WorksheetsCTF QUEST
Total questions: 20
Worksheet time: 3mins
Где хранятся пароли пользователей в Linux?
Linux жүйесінде пайдаланушы құпия сөздері қайда сақталады?
/bin/passwd
/etc/passwd
/bin/pwd
/bin/bash
Натас зертханасының мәселесі. Дұрыс жауап алу үшін сізге қандай ретпен декодтау керек болды?
Задача из лаб.работы Natas. В каком порядке нужно было декодировать, чтобы получить правильный ответ?
base64, reverse, bin2hex
bin2hex,base64,reverse
reverse,base64,bin2hex
hex2bin,reverse,base64
Какие порты используются для HTTP и HTTPS?
80/443
8080/447
9000/8080
443/8900
Какой командой в Linux можно просмотреть содержимое директории?
ls
cd
cat
opendir
С помощью какой командой можно увидеть свой ip в Linux?
ipconfig
ifconfig
showip
myip
Как просмотреть содержимое файла?
ls
show
cat
open
Как расшифровывается OSINT?
Open Secure Intelligence
Operational Security Intelligence
Online Strategic Intelligence
Open Source Intelligence
Что такое OSINT?
Программное обеспечение для анализа угроз
Открытая информационная разведка
Инструмент защиты от атак
Система управления инцидентами
Что такое эксплойт?
Код или техника, использующая уязвимость в системе
Программа для защиты от вирусов
Метод обнаружения уязвимостей
Фаервол для защиты сети
Что делает файл robots.txt на сайте?
Шифрует конфиденциальные файлы на сервере
Обновляет sitemap автоматически
Защитает сайт от SQL-инъекций
Даёт поисковым роботам указания, какие пути сканировать или не сканировать
Какой флаг добавляется к команде ls, чтобы показать скрытые файлы в текущей директории?
-l
-a
-h
-hidden
Какая команда используется для поиска текста/строку в файлах?
strings
grep
find
search
Что означает аббревиатура CVE?
Central Vulnerability Evaluation
Common Vulnerabilities and Exposures
Common Validation Environment
Cybersecurity Vulnerability Exchange
Где можно найти базу данных известных уязвимостей CVE?
ExploitDB
Shodan.io
Virustotal
BaseOne
Что такое Zero-day уязвимость?
Уязвимость, которая была устранена, но все еще используется хакерами
Уязвимость, появившаяся 0-го числа каждого месяца
Уязвимость в нулевой версии ПО
Уязвимость, которая была обнаружена, но ещё не исправлена
В Linux, как называется корневая директория, которая является верхним уровнем файловой системы?
/root
/home
/var
/
Shodan это
База данных известных уязвимостей
Инструмент для анализа сетевого трафика
Поисковик, позволяющий находить подключенные к интернету устройства
Фреймворк для эксплуатации уязвимостей
Какой HTTP-метод обычно используется для получения ресурса без изменения состояния сервера?
POST
GET
DELETE
PUT
Какой код статуса обычно означает успешное создание ресурса?
200
300
400
500
Какой статус-код означает «ресурс найден и перемещён временно» (temporary redirect)?
201
301
401
500
