What is the purpose of the Social-Engineer Toolkit (SET)?
4 phương ánCó giải thích
Các phương án trả lời
Chọn một phương ánLời giảiChọn phương án để mở
Đáp án đúng: "To launch social engineering attacks". Social-Engineer Toolkit (SET) là khung mã nguồn mở viết bằng Python, dùng để mô phỏng các tấn công kỹ nghệ xã hội trong kiểm thử được cấp phép: email lừa đảo nhắm mục tiêu (spear phishing), trang web giả mạo thu thông tin đăng nhập, thiết bị lưu trữ lây nhiễm; kết quả giúp tổ chức đo mức nhận thức của nhân viên. "To simulate network firewalls" sai vì SET không mô phỏng hay cấu hình tường lửa; việc kiểm tra luật tường lửa thuộc về công cụ quét mạng. "To perform XSS vulnerability scans" là việc của máy quét ứng dụng web như OWASP ZAP hay Burp Suite, không phải mục đích của SET. "To detect viruses in USB drives" là chức năng của phần mềm chống mã độc; SET thậm chí còn có tính năng tạo thiết bị lưu trữ mang payload để thử phản ứng của nhân viên, ngược với việc phát hiện virus.
Cùng phần 4
A threat actor has sent a text message to a victim stating that they have won bitcoins in a bank contest. To claim their prize, the victim must click the provided link and enter their bank account information. What social engineering attack can be accomplished if the user enters their banking informationCó lời giảiCâu hỏiWhich resource would mitigate piggybacking and tailgating?Có lời giảiCâu hỏiWhat emotion is commonly exploited using “fear” as a method of influence in social engineering?Có lời giảiCâu hỏiCả 18 câu của chủ đề18 câu