Công cụ nào dưới đây thường được sử dụng để thu thập một số thông tin về máy chủ & ứng dụng web như Platform, CMS Platform, Webserver platform, Server headers, Cookie, Type of Script ... ?

Kỹ thuật kiểm thử nào được thực hiện mà trong đó người kiểm thử không biết bất cứ thông tin nào về hệ thống mục tiêu và mục tiêu cũng không được thông báo trước khi tiến hành kiểm thử ?

Trong quá trình kiểm thử hệ thống, Peter muốn tiêm shellcode của mình vào một số chương trình hợp lệ trên hệ thống windows như calc.exe, mspaint.exe để kiểm tra khả năng bypass antivirus. Công cụ nào sau đây được phát triển cho mục đích này ?

Loại văn bản nào sau đây có giá trị pháp lý thường được sử dụng để tham chiếu cho việc bảo vệ tính bí mật của dữ liệu và các thông tin khác mà người kiểm thử có thể gặp phải ?

Sau khi xâm nhập thành công vào hệ thống mục tiêu và tiến hành cài đặt backdoor, lệnh nào sau đây cho phép người kiểm thử xoá toàn bộ nội dung của phiên làm việc với terminal trên Linux ?

Trong quá trình kiểm thử ứng dụng web, Jack phát hiện một số lỗ hổng nghiêm trọng. Anh ấy muốn lợi dụng lỗ hổng này để tạo một tài khoản trái phép. Những tấn công nào dưới đây có thể được liên kết với nhau để dẫn đến việc tạo thành công tài khoản của Jack ?

Norm đang kiểm thử xâm nhập một ứng dụng web và muốn điều khiển các tham số đầu vào được gửi đến ứng dụng trước khi nó rời khỏi trình duyệt web. Công cụ nào sau đây có thể giúp Norm thực hiện việc này?

Trong quá trình thu thập và tìm kiếm thông tin của một kiểm thử xâm nhập vào hệ thống khách hàng, Angela đã khôi phục bức ảnh và muốn kiểm tra, phân tích nó để tìm kiếm các thông tin hữu ích chứa trong metadata. Công cụ nào sau đây thích hợp nhất để thực hiện việc này?

Kiểu tấn công bẻ khoá mật khẩu nào dưới đây chỉ có thể được thực hiện theo hình thức "Tấn công chủ động"?

Wendy đang thực hiện tấn công chiếm quyền điều khiển phiên. Wendy cần có được thông tin nào để có thể đảm bảo rằng các cuộc tấn công của cô ấy sẽ thành công ?

.......quá trình thu thập thông tin khi tiến hành kiểm thử xâm nhập, trong đó có thể áp dụng các kỹ thuật thu thập chủ động hoặc bị đông.

Renee đang tiến hành một cuộc kiểm thử xâm nhập và phát hiện ra bằng chứng cho thấy một trong những hệ thống của công ty khách hàng đã bị tấn công. Renee nên làm gì ngay sau khi xác nhận các nghi ngờ của mình ?

Tệp _____ cho phép trình thu thập dữ liệu của công cụ tìm kiếm biết có thể truy cập vào những URL nào trên trang web. Trong đó có thể chứa các thông tin nhạy cảm mà người thực hiện kiểm thử cần quan tâm.

_____ là hình thức tấn công bằng mật khẩu được xây dựng dựa trên cuộc tấn công từ điển nhưng thêm các thành phần phổ biến hơn như 1 hoặc ! ở cuối mỗi tư. Phương pháp này được sử dụng để tìm những điều bất thường trong mật khẩu

Các công cụ HULK, LOIC, HOIC và SlowLoris có khả năng tạo ra tấn công nào dưới đây?

Công cụ phổ biển nào được sử dụng để khám phá bị động mạng không dây và cung cấp nhiều tính năng tương tự như airodump-ng?

Mike đang tiến hành kiểm thử xâm nhập cho một ứng dụng web và phát hiện ra quá trình đăng nhập của người dùng đang sử dụng phương thức HTTP GET để gửi dữ liệu. Để giảm thiểu rủi ro lộ thông tin nhạy cảm, giải pháp nào sau đây có thể được sử dụng ?

Khi thực hiện tìm kiếm thông tin sử dụng Google, lệnh nào dưới đây cho phép tìm kiếm các website có cấu trúc thư mục là /admin có phần mở rộng là .edu.vn

Kỹ thuật tấn công web nào dưới đây KHÔNG cho phép kẻ tấn công thực hiện đánh cắp phiên làm việc của người dùng hợp lệ ?

Trong giai đoạn xác định phạm vi của kiểm thử xâm nhập, Lauren được cung cấp dải IP của hệ thống mà cô ấy sẽ kiểm tra cũng như thông tin về những gì hệ thống chạy nhưng không nhận được một sơ đồ mạng đầy đủ. Kỹ thuật kiểm thử nào được sử dụng trong trường hợp này ?

Lệnh airmon-ng start wlan 0 được sử dụng để thiết lập wireless adapter về chế độ ______.

Công cụ nào dưới đây KHÔNG có khả năng dò quét lỗ hổng ứng dụng web?

Thông tin nào KHÔNG thể thu thập được thông qua kỹ thuật footprinting ?

Kẻ tấn công lừa người dùng truy cập vào một trang web dộc hại thông qua e-mail liüa dáo. Người dùng nhấp vào liên két email và truy cập trang web độc hại trong khi vẫn duy trì phiên hoạt động được xác thực với ngân hàng của minh. Kẻ tấn công thông qua trang web độc hại đã chỉ thị cho trình duyệt của người dùng gửi yều cầu đến trang web ngân hảng mà người dùng không hề hay biết. Đây là dạng tấn công nào?

Steve đang tham gia kiểm thử xâm nhập một hệ thống của khách hàng và tiến hành thu thập thông tin mà không cần thực hiện dò quét hoặc thực hiện các tấn công thăm dò mục tiêu. Steve đang sử dụng phương pháp thu thập thông tin nào ?

Jenny thực hiển kiểm thử cho một tổ chức và đã xâm nhập thành công vào một máy chủ Windows. Jenny cố gắng duy trì khả năng kết nối lâu dài tới hệ thống máy tính nạn nhân. Câu lệnh nào dưới đây có khả năng thực hiện việc đó ?

____ là cơ sở dữ liệu nào được tạo ra và duy trì bởi MITRE, trong đó nêu chi tiết các kỹ thuật, hành vi kẻ tấn công các cơ quan, tổ chức.

Lệnh nào sau đây cho phép tìm kiếm các web server chạy IIS tại Việt Nam có mở port 22 khi sử dụng Shodan ?

Loại nào sau đây không phải là khung chính được xác định bởi chuẩn IEEE 802.11 ?

Đối với kiểm thử xâm nhập được tiến hành từ bên trong mạng nội bộ (phía sau các giải pháp bảo vệ vành đai như Firewall, IDS/IPS), việc được cung cấp quyền tiếp cận hạn chế có nghĩa là gì ?

Trong quá trình kiểm thử, Jack muốn thực hiện dò quét mục tiêu bằng nmap tuy nhiên anh ấy chỉ có quyền ở mức người dùng thông thường. Khi đó, anh ấy nên sử dụng kỹ thuật dò quét nào ?

Khi sử dụng nmap để dò quét cổng, tuỳ chọn nào được sử dụng để quét một cổng cụ thể ?

Charleen được giao nhiệm vụ tiếp tục quá trình khai thác lỗ hổng trên hệ thống máy chủ Windows 2012. Các thông tin được chuyển giao bao gồm cả thông tin đăng nhập cấp người dùng trong hệ thống. Mục tiêu của cô ấy là có được quyền quản trị vào hệ thống máy chủ. Charleen đã thu được NTLM hash và muốn thực hiện tấn công pass-the-hash. Công cụ nào có thể được sử dụng trong trường hợp này ?

Phương pháp bẻ khoá mật khẩu nào sau đây mất nhiều thời gian và công sức nhất, trong đó kẻ tấn công cố gắng mọi kết hợp có thể có của chữ hoa, chữ thường, chữ cái, số và ký tự đặc biệt ?

Tom thực hiện quá trình quét cổng một hệ thống và kết quả quét cho thấy 6 cổng TCP đang mở là 22, 80, 443, 515, 631 và 9100. Thiết bị nào sau đây có khả năng nhất ?

Sau khi thực hiện xâm nhập hệ thống mục tiêu bằng một tài khoản không có đặc quyền, Steve phát hiện ra rằng trên hệ thống mục tiêu có cài đặt nmap. Steve quyết định sử dụng nmap để dò quét các máy chủ khác trong mạng nội bộ. Tuỳ chọn nào cần được sử dụng để dò quét thành công các máy chủ khác khi sử dụng nmap bằng tài khoản không có đặc quyền mà Steve chiếm được

Trong các đáp án dưới đây thì đâu là 1 kiểu tấn công từ chối dịch vụ trong mạng không dây ?