Domande d'esame VERIFICATO
Domande Esame
6 download
Nessun voto ancora
Di cosa parla
- Footprinting: raccolta di informazioni sul target per comprendere l'ambiente e le relazioni con altri partner; determinazione del scope, ottenimento dell'autorizzazione legale, utilizzo di fonti pubbliche come pagine web aziendali, mappe Google, WHOIS e DNS.
- Scanning: tecnica per determinare se un sistema è "alive" tramite ping sweep (es. ARP, ICMP), host discovery con strumenti come arp-scan, nmap; port scanning per identificare servizi in esecuzione (TCP connect scan, TCP SYN scan, UDP scan) con strumenti come Nmap.
- Enumeration: differenze tra scanning e enumeration, tecnica di banner grabbing per connettersi a servizi remoti e analizzare la risposta; utilizzo di strumenti come Nmap -sV.
- Hacking Windows: post-exploit activities per ripristinare la sicurezza in caso di compromissione dell'account amministratore, analisi dei file, registri, processi e connessioni; tecniche per nascondere tracce come disabilitazione della registrazione, cancellazione degli eventi, utilizzo di attributi nascosti.