Which framework is used to exploit XSS vulnerabilities and manipulate victim browsers?
4 phương ánCó giải thích
Các phương án trả lời
Chọn một phương ánLời giảiChọn phương án để mở
Đáp án đúng: "BeEF". BeEF (Browser Exploitation Framework) là khung kiểm thử tập trung vào trình duyệt: khi trang có lỗ hổng XSS (cross-site scripting) nạp script hook của BeEF, trình duyệt nạn nhân bị móc (hooked) vào máy chủ điều khiển và người kiểm thử có thể chạy module để thu thập thông tin trình duyệt, hiện hộp thoại giả hay dò mạng nội bộ phía sau nó. Phòng thủ là mã hoá đầu ra và Content Security Policy. "SET" sai vì Social-Engineer Toolkit dựng chiến dịch phishing, nhân bản trang đăng nhập hay payload qua USB, trọng tâm là kỹ thuật xã hội chứ không điều khiển trình duyệt đã dính XSS. "Metasploit" sai vì Metasploit là khung khai thác đa năng cho hệ điều hành và dịch vụ mạng; nó có thể phối hợp với BeEF nhưng không chuyên cho XSS. "Asterisk" sai vì Asterisk là tổng đài VoIP mã nguồn mở, không liên quan web.
Cùng phần 4
A threat actor has sent a text message to a victim stating that they have won bitcoins in a bank contest. To claim their prize, the victim must click the provided link and enter their bank account information. What social engineering attack can be accomplished if the user enters their banking informationCó lời giảiCâu hỏiWhich resource would mitigate piggybacking and tailgating?Có lời giảiCâu hỏiWhat emotion is commonly exploited using “fear” as a method of influence in social engineering?Có lời giảiCâu hỏiCả 18 câu của chủ đề18 câu