Een fuzzer die volledig willekeurige input genereert en als zodanig geen ingebouwde intelligentie heeft over het programma dat het aan het fuzzen is

deze zijn geprogrammeerd met kennis van het invoerformaat. de fuzzer kan meestal geldige invoer construeren en alleen delen van de invoer binnen dat basisformaat dumpen

Een fuzzer die volledig willekeurig input genereert en als zodanig geen ingebouwde intelligentie heeft over het programma dat het aan het fuzzen is

Ethical hacking week 4

Question 1

Question

Memory theory heeft als doel het geheugen te manipuleren en de CPU instructies te laten uitvoeren namens ons

Answer

True
False

Question 2

Question

Zet in juiste volgorde 1 decode 2 fetch 3 execute 4 cycle

Answer

2 1 3 4
4 3 1 2
2 1 4 3
1 2 3 4

Question 3

Question

Wat is het doel van een fuzzer?

Answer

Wachtwoord achterhalen van een systeem
Een programma te laten crashen

Question 4

Question

Fuzzing is een manier om bugs in software te ontdekken door gerandomiseerde invoer naar programma's te geven om testcases te vinden die een crash veroorzaken

Answer

True
False

Question 5

Question

Dumb fuzzing:

Answer

Een fuzzer die volledig willekeurige input genereert en als zodanig geen ingebouwde intelligentie heeft over het programma dat het aan het fuzzen is
deze zijn geprogrammeerd met kennis van het invoerformaat. de fuzzer kan meestal geldige invoer construeren en alleen delen van de invoer binnen dat basisformaat dumpen

Question 6

Question

Smart fuzzers

Answer

Een fuzzer die volledig willekeurig input genereert en als zodanig geen ingebouwde intelligentie heeft over het programma dat het aan het fuzzen is
deze zijn geprogrammeerd met kennis van het invoerformaat. de fuzzer kan meestal geldige invoer construeren en alleen delen van de invoer binnen dat basisformaat dumpen

Question 7

Question

Een goede debugger kan helpen bij het interpreteren van de resultaten van een crash. het kan uiteindelijk beeld geven van hoe een bepaalde invoer een crash veroorzaakt

Answer

True
False

Question 8

Question

Wat doe je bij de initial fase?

Answer

Kijken waarom het programma crashte
kijken waar het programma is vastgelopen
Alle antwoorden zijn juist

Question 9

Question

EIP registers kunnen de eerste aanwijzingen geven met betrekking tot een crash

Answer

True
False

Question 10

Question

Bij een stacktracering bekijk je de relatie tussen de inhoud van de registers en door de gebruiker geleverde waarden

Answer

True
False

Question 11

Question

Welke fase is uitsluitend gericht op het instellen van toegang tot een systeem of bron door beveiligingsbeperkingen te omzeilen

Answer

Initiatiefasen
exploitatiefase

Question 12

Question

Bij application ecploitation is het doel richten op kwetsbaarheden in software

Answer

True
False

Question 13

Question

Bij welke exploitation kijk je of je data naar een database kan wegschrijven

Answer

database exploitation
wifi exploitation
zero day exploitation

Question 14

Question

Waarbij gebruik je de SEToolkit?

Answer

Database exploitation
Web server exploitation
Social engineering exploitation
Wifi exploitation

Question 15

Question

bij source code analyse bekijk je de broncode en identificeer je fouten in de toepassing

Answer

True
False

Question 16

Question

bij wat identificeer je welk type informatie word verzonden en de mogelijkheid om dat verkeer te begrijpen en te manipuleren

Answer

source coding analyse
traffic analyse
Physical analyse
Buffer overflows

Question 17

Question

Bij buffer overflow is de buffer te vol en wordt deze overstroomt

Answer

True
False

Question 18

Question

Bij physical exploitation probeer je fysieke toegang te krijgen

Answer

True
False

Question 19

Question

WAF staat voor web application firewall

Answer

True
False

Question 20

Question

GHDB staat voor google hacking database

Answer

True
False

Question 21

Question

SEH staat voor structured exception handler

Answer

True
False

Next up

Ethical hacking week 4

Description

Resource summary

Question 1

Question 2

Question 3

Question 4

Question 5

Question 6

Question 7

Question 8

Question 9

Question 10

Question 11

Question 12

Question 13

Question 14

Question 15

Question 16

Question 17

Question 18

Question 19

Question 20

Question 21

Similar

	Created by Koen Theunissen about 6 years ago