chap 8

Jen muốn gửi tin nhắn lừa đảo đến các nhân viên trong công ty. Cô ấy muốn tìm hiểu ID người dùng khác nhau trong công ty và quyết định gọi cho họ bằng số điện thoại VoIP được giả mạo tương tự như những số được sử dụng trong công ty. Khi đạt được mục đích, Jen giả vờ là một trợ lý hành chính làm việc với một trong những người có thẩm quyền của Flamingo và yêu cầu các đối tượng của mình cung cấp thông tin tài khoản email của họ. Loại kỹ thuật xã hội này là gì?

• Mạo danh

• Thẩm vấn

• Liếc qua vai (Shoulder surfing)

• Hành chính (Administrivia)

 Susan gọi cho nhân viên tại công ty mà cô được thuê để thực hiện lừa đảo, tập trung vào những người phòng tài chính. Trong vài ngày, cô thuyết phục một nhân viên chuyển khoản vào một tài khoản do cô tạo sau khi nói với người đó rằng cô đã thông báo cho sếp của họ biết họ có tài năng như thế nào. Cô đã dùng  kỹ thuật kỹ nghệ xã hội nào?

• 1. Urgency

• 1. Reciprocation

• 1. Authority

• 1. Fear

Steve vô tình kích hoạt cảnh báo và bị bắt gặp trong quá trình kiểm thử xâm nhập tại tổ chức. Anh ấy nên làm gì trước?

• Gọi cảnh sát

• Cố gắng thoát ra

• Viện cớ

• Liên hệ tổ chức

Cameron đang chuẩn bị đi đến một nơi khác để thực hiện pentest vật lý. Anh nên dùng công cụ kiểm thử hợp pháp nào trước khi rời khỏi bang đó?

• Metasploit

• Móc khóa

• Công cụ mã hóa

• ET

Alexa chú ý đến một nhân viên khi họ nhập mã truy cập của mình vào khu vực có tính bảo mật cao của tổ chức mục tiêu và ghi lại mã mà cô nhìn thấy. Loại cuộc tấn công mà cô ấy đã thực hiện là gì?

• Setec Astronomy attack

• Code surveillance

• Shoulder surfing

• Keypad capture

Emily muốn thu thập thông tin về một tổ chức, cô có thể dùng kỹ thuật thu thập dữ liệu vật lý nào để thu thập tài liệu kinh doanh mà không cần vào trong tòa nhà?

• Piggybacking

• File surfing

• USB drops

• Dumpster diving

Community string mặc định chỉ cho phép đọc với các thiết bị SNMP là gì?

• secret

• readonly

• private

• public

Cynthia muốn dùng phishing để có được thông tin xác thực của lãnh đạo cấp cao bên mục tiêu. Cô ấy nên sử dụng loại tấn công lừa đảo nào?

• Smishing

• VIPhishing

• Whaling

• Spear phishing

Answer explanation

* Whaling: Hình thức lừa đảo chuyên biệt nhắm vào các nhà lãnh đạo quan trọng và cấp cao; Spear phishing: Nhắm mục tiêu cụ thể vào các cá nhân. Smishing: Sử dụng SMS.

 Sau khi cố gắng lừa nhân viên tại Flamingo, Inc., Jen thấy rằng cô không có được bất kỳ thông tin đăng nhập hữu ích nào. Cô quyết định thử  USB key drop. Jen nên chọn mô-đun nào trong Social Engineering Toolkit để có thể thực hiện thành công?

• Mô-đun vector tấn công trang web - website attack vectors module

• Trình tạo phương tiện lây nhiễm - Infectious Media Generator

• Mô-đun Mass Mailer

• Mô-đun tấn công USB HID Teensy - Teensy USB HID attack module

Jen muốn triển khai một trang web độc hại như một phần trong quá trình pentest để cô có thể khai thác trình duyệt của nhân viên. Framework nào là phù hợp nhất cho điều này?

• Metasploit

• BeEF

• SET

• OWASP

Answer explanation

The Browser Exploitation Framework hay BeEF, được thiết kế đặc biệt cho kiểu tấn công lừa đảo này.