Chapter 7. Exploiting Network

Chris đang tiến hành một thử nghiệm thâm nhập tại chỗ. Bài kiểm tra là một bài kiểm tra hộp màu xám và anh ta được phép tại chỗ nhưng chưa được cấp quyền truy cập vào các mạng có dây hoặc không dây. Anh ấy biết mình cần phải tiếp cận với cả hai để tiến bộ hơn nữa. Hệ thống NAC nào sau đây sẽ dễ dàng nhất để Chris vượt qua?

• Một hệ thống dựa trên máy khách phần mềm
• Một proxy DHCP
• Bộ lọc địa chỉ MAC
• Không có điều nào ở trên

Charles muốn triển khai một hệ thống phát hiện xâm nhập mạng không dây. Công cụ nào sau đây phù hợp nhất với mục đích đó?

• A. WiFite
• B. Kismet
• C. Aircrack-ng
• D. SnortiFi

Nếu Chris muốn thiết lập một AP giả, công cụ nào phù hợp nhất với nhu cầu của anh ấy?

• Aircrack-ng
• Kismet
• Wireshark
• WiFite

Khi Chris đã có quyền truy cập vào mạng, anh ta có thể sử dụng kỹ thuật nào để thu thập thêm thông tin đăng nhập?

• Giả mạo ARP để trở thành một MiTM
• Sniffing mạng bằng Wireshark
• SYN floods
• Tất cả những điều trên

Kỹ thuật tấn công nào có thể cho phép người kiểm tra bút hiển thị lưu lượng truy cập trên các VLAN khác với VLAN gốc của chúng?

• MAC spoofing
• Dot1q spoofing
• ARP spoofing
• Switch spoofing

Loại tấn công Bluetooth nào cố gắng gửi tin nhắn không mong muốn qua thiết bị Bluetooth?

• Bluesnarfing
• Bluesniping
• Bluejacking
• Bluesend

Loại tấn công Bluetooth nào cố gắng đánh cắp thông tin mong muốn qua thiết bị Bluetooth?

• Bluesnarfing
• Bluesniping
• Bluejacking
• Bluesend

Cassandra muốn tấn công một hệ thống hỗ trợ WPS. Cô ấy có thể sử dụng kỹ thuật tấn công nào để chống lại nó?

• WPSnatch
• Pixie dust
• WPSmash
• e-Lint gathering

Loại tấn công không dây nào tập trung vào việc lừa khách hàng sử dụng các giao thức kém an toàn hơn?

• Một cuộc tấn công sụp đổ (downfall)
• Một cuộc tấn công đàm phán sai lầm (false negotiation)
• Một máng và thang tấn công
• Một cuộc tấn công hạ cấp

Christina muốn sử dụng THC Hydra để brute-force mật khẩu SSH. Khi cô ấy chuẩn bị chạy lệnh, cô ấy biết rằng cô ấy nhớ lại đã nhìn thấy lá cờ -t. Cô ấy nên cân nhắc điều gì khi sử dụng lá cờ này?

• Có bao nhiêu mục tiêu cô ấy muốn tấn công
• Số lượng tác vụ cần chạy song song trên mỗi mục tiêu
• Thời gian chờ cho các kết nối
• Không có điều nào ở trên