Pripremili smo najvažnija pitanja o intervjuu za etičko hakiranje kako bismo vam pomogli da se pripremite za razgovor za posao. Ovaj detaljni vodič za pitanja razgovora za Ethical Hacking pomoći će vam da ispucate svoj razgovor za posao. Na ovom popisu pitanja za intervjue s Etičkim hakerom pokrili smo sva često postavljana osnovna i napredna pitanja o intervjuima za hakiranje.
Preuzmite PDF etička pitanja o hakiranju s odgovorima
1) Objasnite što je etičko hakiranje?
Etičko hakiranje je kada osoba smije hakirati sustav uz dopuštenje vlasnika proizvoda kako bi pronašla slabosti u sustavu i kasnije ih popravila.
2) Koja je razlika između IP adrese i Mac adrese?
IP adresa: Svakom uređaju dodijeljena je IP adresa, tako da se taj uređaj može nalaziti na mreži. Drugim riječima, IP adresa je poput vaše poštanske adrese, gdje vam svatko tko zna vašu poštansku adresu može poslati pismo.
MAC (Machine Access Control) adresa: MAC adresa je jedinstveni serijski broj dodijeljen svakom mrežnom sučelju na svakom uređaju. Mac adresa je poput vašeg fizičkog poštanskog sandučića, samo je poštanski poštanski operater (mrežni usmjerivač) može identificirati, a možete je promijeniti tako da u bilo kojem trenutku nabavite novi poštanski sandučić (mrežnu karticu) i pljusnete svoje ime (IP adresu).
3) Navedi neke od uobičajenih alata koje koriste etički hakeri?
- Meta Sploit
- Žičani morski pas
- NMAP
- John Trbosjek
- Maltego
4) Koje su vrste etičkih hakera?
Vrste etičkih hakera su
- Hakeri sive kutije ili Cyberwarrior
- Ispitivači prodora crne kutije
- Ispitivači prodora bijele kutije
- Ovlašteni etički haker
5) Što je otisak stope u etičkom hakiranju? Koje su tehnike korištene za otiske stopala?
Otisak se odnosi na akumuliranje i otkrivanje koliko i informacija o ciljnoj mreži prije pristupanja bilo kojoj mreži. Pristup koji su hakeri usvojili prije hakiranja
- Otisak otvorenog koda: Tražit će kontakt podatke administratora koji će se koristiti za pogađanje lozinke u socijalnom inženjerstvu
- Mrežno nabrajanje: Haker pokušava identificirati imena domena i mrežne blokove ciljne mreže
- Skeniranje: Nakon što je mreža poznata, drugi je korak špijuniranje aktivnih IP adresa na mreži. Za prepoznavanje aktivnih IP adresa (ICMP) Internet Control Message Protocol je aktivna IP adresa
- Stack Fingerprinting: Jednom kada su hostovi i priključci mapirani skeniranjem mreže, može se izvršiti završni korak otiska. To se naziva Stack fingerprinting.
6) Objasnite što je Brute Force Hack?
Brute force hakiranje je tehnika za hakiranje lozinke i dobivanje pristupa sistemskim i mrežnim resursima, potrebno je puno vremena, treba mu haker da bi se naučio o JavaScripts. U tu svrhu može se koristiti naziv alata "Hydra".
7) Objasnite što je DOS (odbijanje usluge) napad? Koji su uobičajeni oblici DOS napada?
Uskraćivanje usluge zlonamjerni je napad na mrežu koji se izvodi preplavljivanjem mreže beskorisnim prometom. Iako DOS ne uzrokuje krađu podataka ili kršenje sigurnosti, vlasnika web stranice može koštati puno novca i vremena.
- Napadi prekoračenja međuspremnika
- SYN napad
- Napad suza
- Smurf Attack
- Virusi
8) Objasnite što je SQL ubrizgavanje?
SQL je jedna od tehnika koja se koristi za krađu podataka od organizacija, to je greška stvorena u aplikacijskom kodu. SQL ubrizgavanje događa se kada sadržaj ubrizgate u niz upita SQL, a sadržaj načina rezultata u niz upita SQL, a rezultat modificira sintaksu vašeg upita na načine koje niste namjeravali.
9) Koje su vrste napada na socijalni inženjering utemeljene na računalu? Objasnite što je phishing?
Napadi na socijalni inženjering bazirani na računalu jesu
- Phishing
- Vabanje
- Prevare putem interneta
Tehnika krađe identiteta uključuje slanje lažnih e-poruka, chatova ili web stranica kako bi se predstavljao kao stvarni sustav s ciljem krađe podataka s izvorne web stranice.
10) Objasnite što je njuškanje mreže?
Mrežni njuškač nadzire podatke koji prelaze preko mrežnih veza računala. Omogućujući vam hvatanje i prikaz podataka na razini paketa na vašoj mreži, alat za njuškanje može vam pomoći da locirate mrežne probleme. Njuškari se mogu koristiti i za krađu podataka s mreže i za legitimno upravljanje mrežom.
11) Objasnite što je ARP lažno predstavljanje ili trovanje ARP-om?
ARP (Address Resolution Protocol) oblik je napada u kojem napadač mijenja MAC (Media Access Control) adresu i napada internetski LAN mijenjajući ARP predmemoriju ciljnog računala s krivotvorenim ARP zahtjevima i paketima odgovora.
12) Kako možete izbjeći ili spriječiti trovanje ARP-om?
Trovanje ARP-om može se spriječiti slijedećim metodama
- Filtriranje paketa: Filtri paketa mogu filtrirati i blokirati pakete s proturječnim informacijama o izvornoj adresi
- Izbjegavajte odnos povjerenja: Organizacija bi trebala razviti protokol koji se oslanja na odnos povjerenja što je manje moguće
- Koristite ARP softver za otkrivanje lažnog prijevara: Postoje programi koji pregledavaju i ovjeravaju podatke prije nego što se prenesu i blokiraju podatke koji su lažni
- Upotrijebite kriptografske mrežne protokole: Korištenjem sigurnih komunikacijskih protokola poput TLS-a, SSH-a, HTTP secure sprečava ARP-prevare napadom šifriranjem podataka prije prijenosa i provjerom autentičnosti podataka kad su primljeni
13) Što je Mac Flooding?
Mac Flooding je tehnika kojom se ugrožava sigurnost dane mrežne sklopke. U Macu poplava hakera ili napadača preplavi prekidač velikim brojem okvira, što prekidač može podnijeti. Na ovaj način prekidač se ponaša kao čvorište i prenosi sve pakete na svim priključcima. Iskoristivši ovo, napadač će pokušati poslati svoj paket unutar mreže kako bi ukrao osjetljive podatke.
14) Objasnite što je DHCP Rogue Server?
Pokvareni DHCP poslužitelj je DHCP poslužitelj na mreži koja nije pod nadzorom administracije mrežnog osoblja. Rogue DHCP poslužitelj može biti usmjerivač ili modem. Korisnicima će ponuditi IP adrese, zadani pristupnik, WINS poslužitelje čim se korisnik prijavi. Nevaljali poslužitelj može njuškati sav promet koji klijent šalje svim ostalim mrežama.
15) Objasnite što je skriptiranje na više stranica i koje su vrste skriptiranja na različitim mjestima?
Cross-site skriptiranje vrši se korištenjem poznatih ranjivosti poput web-aplikacija, njihovih poslužitelja ili dodataka na koje se korisnici oslanjaju. Iskorištavanje jednog od njih umetanjem zlonamjernog kodiranja u vezu koja se čini pouzdanim izvorom. Kada korisnici kliknu na ovu vezu, zlonamjerni kod pokrenut će se kao dio klijentovog web zahtjeva i izvršiti na korisnikovom računalu, omogućujući napadaču krađu informacija.
Postoje tri vrste skriptiranja na više web lokacija
- Nepostojan
- Uporan
- Na strani poslužitelja u odnosu na ranjivosti temeljene na DOM-u
16) Objasnite što je Burp Suite, od kojih se alata sastoji?
Burp suite integrirana je platforma koja se koristi za napad na web aplikacije. Sastoji se od svih Burp alata potrebnih za napad na aplikaciju. Alat Burp Suite ima isti pristup za napad na web aplikacije poput okvira za rukovanje HTTP zahtjevima, uzlaznih proxyja, upozorenja, zapisivanja itd.
Alati koje Burp Suite ima
- Proxy
- Pauk
- Skener
- Uljez
- Ponavljač
- Dekoder
- Comparer
- Sekvencer
17) Objasnite što je farma i iskrivljenje?
- Farmiranje: U ovoj tehnici napadač ugrožava DNS (Domain Name System) poslužitelje ili na korisničkom računalu tako da se promet usmjerava na zlonamjernu web lokaciju
- Iskrivljenost: U ovoj tehnici napadač web mjesto organizacije zamjenjuje drugom stranicom. Sadrži ime hakera, slike, a može sadržavati i poruke i pozadinsku glazbu
18) Objasnite kako možete zaustaviti hakiranje vaše web stranice?
Prilagođavanjem sljedeće metode možete spriječiti hakiranje vaše web stranice
- Sanitiziranje i provjera valjanosti korisničkih parametara: Sanitiziranjem i provjerom valjanosti korisničkih parametara prije slanja u bazu podataka može smanjiti šanse da vas napadne SQL ubrizgavanje
- Korištenje vatrozida: Vatrozid se može koristiti za ispuštanje prometa sa sumnjive IP adrese ako je napad jednostavan DOS
- Šifriranje kolačića: Trovanje kolačićima ili sesijama može se spriječiti šifriranjem sadržaja kolačića, povezivanjem kolačića s IP adresom klijenta i vremenskim ograničenjem kolačića nakon nekog vremena
- Provjera valjanosti i provjera korisničkog unosa: Ovaj pristup spreman je za sprječavanje kaljenja obrasca provjerom i provjerom korisničkog unosa prije obrade
- Provjera valjanosti i dezinficiranje zaglavlja: Ova tehnika je korisna protiv skriptiranja na različitim web lokacijama ili XSS-a, ova tehnika uključuje provjeru valjanosti i dezinfekciju zaglavlja, parametara proslijeđenih putem URL-a, parametara obrasca i skrivenih vrijednosti za smanjenje XSS napada
19) Objasnite što je Keylogger Trojan?
Trojanski program Keylogger zlonamjerni je softver koji može nadzirati vaš pritisak tipke, bilježeći ih u datoteku i šaljući ih udaljenim napadačima. Kada se primijeti željeno ponašanje, zabilježit će pritisak tipke i zabilježiti vaše korisničko ime i lozinku za prijavu.
20) Objasnite što je popisivanje?
Proces izdvajanja imena stroja, korisničkih imena, mrežnih resursa, dionica i usluga iz sustava. Pod Intranet okruženjem provode se tehnike popisivanja.
21) Objasnite što je NTP?
Za sinkronizaciju satova umreženih računala koristi se NTP (Network Time Protocol). Kao primarno sredstvo komunikacije koristi se UDP priključak 123. Preko javnog interneta NTP može održavati vrijeme unutar 10 milisekundi
22) Objasnite što je MIB?
MIB (Management Information Base) je virtualna baza podataka. Sadrži sav formalni opis mrežnih objekata kojima se može upravljati pomoću SNMP-a. Baza podataka MIB je hijerarhijska i u MIB-u se svaki upravljani objekt obraća putem identifikatora objekata (OID).
23) Spomenite koje su vrste tehnika probijanja lozinki?
Vrste tehnika probijanja lozinki uključuju
- Prisiljavanje na napad
- NapadiHibridni
- AttackSyllable
- Pravilo napada
24) Objasnite koje su vrste faza hakiranja?
Vrste faza hakiranja su
- Dobivanje AccessEscalating
- Izvršenje privilegija
- ApplicationsSkrivanje
- FilesCovering Tracks
25) Objasnite što je CSRF (krivotvorenje zahtjeva za više mjesta)? Kako to možete spriječiti?
CSRF ili krivotvorenje zahtjeva s web-mjesta napad je zlonamjerne web-lokacije koja će poslati zahtjev web-aplikaciji za koju je korisnik već ovjeren s drugog web mjesta. Da biste spriječili CSRF, svakom zahtjevu možete dodati nepredvidivi token izazova i pridružiti ih sesiji korisnika. Osigurati će programeru da je primljeni zahtjev iz valjanog izvora.