Which tool provides a threat actor a web console to manipulate users who are victims of cross-site scripting (XSS) attacks?
4 phương ánCó giải thích
Các phương án trả lời
Chọn một phương ánLời giảiChọn phương án để mở
Đáp án đúng: "BeEF". BeEF (Browser Exploitation Framework, khung khai thác trình duyệt) cung cấp một bảng điều khiển web; khi trình duyệt của nạn nhân chạy đoạn script hook được chèn qua lỗi XSS (cross-site scripting), trình duyệt đó kết nối về bảng điều khiển và người điều khiển có thể gửi lệnh tới nó. Hiểu cơ chế này giúp nhận ra vì sao phải mã hóa đầu ra và dùng Content Security Policy. "Asterisk" là phần mềm tổng đài điện thoại VoIP mã nguồn mở, không liên quan điều khiển nạn nhân XSS. "SET" (Social-Engineer Toolkit) dùng để dựng chiến dịch kỹ nghệ xã hội như email lừa đảo hay trang thu thông tin đăng nhập giả mạo, có thể kết hợp với các công cụ khác nhưng không phải bảng điều khiển trình duyệt bị hook. "Nikto" là máy quét lỗ hổng máy chủ web, tìm tệp nguy hiểm, cấu hình sai và phiên bản lỗi thời, không điều khiển trình duyệt của ai.
Cùng phần 4
A threat actor has sent a text message to a victim stating that they have won bitcoins in a bank contest. To claim their prize, the victim must click the provided link and enter their bank account information. What social engineering attack can be accomplished if the user enters their banking informationCó lời giảiCâu hỏiWhich resource would mitigate piggybacking and tailgating?Có lời giảiCâu hỏiWhat emotion is commonly exploited using “fear” as a method of influence in social engineering?Có lời giảiCâu hỏiCả 18 câu của chủ đề18 câu