Ethical Hacking 05

Jerónimo está realizando un escaneo en un servidor objetivo. Está enviando un escaneo SYN. Si el puerto está abierto, ¿qué recibirá Jernimo de vuelta?

• RST

• ACK

• SYN-ACK

• Nada

Cuando se usa Linux, ¿cómo se consigue que el ping siga enviando paquetes hasta que se detiene manualmente?

• No se puede

• Esto es por defecto en Linux

• Usa ping /t

• Usa pin /n 0

Lucas está intentando realizar un análisis SNMP. ¿Qué puertos debe escanear? (Elija todas las que correspondan).

• 161

• 139

• 445

• 164

Está utilizando Netcat para conectarse a un servidor de correo electrónico. ¿Cuál de los siguientes comandos debería usar?

• nc mail.server.net 25

• nc mail.server.net 80

• nc -l mail.server.net

• nc -l mail.server.net 25

Al usar SNMP, ¿qué es MIB?

• Management Information Database

• Message Importance Database

• Management Information Base

• Message Information Base

Se le ha pedido realizar una prueba de penetración del banco BCT. Uno de los primeros pasos es trazar un mapa de la red. Está utilizando su computadora portátil Linux y desea averiguar la fuente principal de NTP. ¿Qué comando debes usar?

• ntptrace

• ntpdc

• nbtstat

• netstat

____ es una lista mantenida por la Corporación Mitre.

• CVSS

• CVES

• CVE

• CVS

¿Para qué usaría las credenciales en un escáner de vulnerabilidades?

• Mejor fiabilidad en los hallazgos de la red

• Autenticación a través de VPN para escaneos

• Análisis de vulnerabilidades locales

• Ejecución de un análisis de Active Directory

Si vieras que alguien está usando OpenVAS, seguido de Nessus, ¿qué supondrías?

• Estaban tratando de entrar en un sistema.

• No sabían cómo usar Nessus.

• No sabían cómo usar OpenVAS.

• Estaban tratando de reducir los falsos positivos.

Mohanned está realizando un escaneo ICMP en un servidor web. Se puede acceder a la red del servidor, pero no se puede acceder a la dirección IP del host. ¿Qué respuesta recibirá?

• Message Type 3, Code 1

• Message Type 3, Code 7

• Message Type 11

•    Message Type 0