Nati Mordakhay0 נקודות ·
יותר מ-6 חודשים
( תגובות)
מוניטין: 105
מתואר מצב דומה לchallenge response.
בודק עבור כל אחד אם הוא מצליח להצפין את ה-n הנתון.
התוקף לא צריך לדעת את המפתח k — הוא פשוט משתמש באליס בתור אורקל להצפנה:
התוקף פונה לבוב, מקבל Nb, מצפין אותו עם אליס בכך ששולח לה Na וגורם לה לשלוח חזרה Ek(Na)
ובכך מצליח להעביר את השלב האחרון
זו דוגמה לפרוטוקול שהוא פגיע ל-Man-in-the-Middle או reflection attack, לא Replay במובן הצר.
מסמכי מדיניות אבטחת מידע ארגונית, בדיקות רקע לפני העסקת עובד, סיווג מסמכים בארגון, הדרכת עובדים והעלאת מודעות העובדים לאבטחת מידע - כל אלו הינם מנגנוני בקרה מסוג:
מתוך: שחזור 2022 מועד א׳
הוטל עליכם למצוא maleware על מכונה (מנותקת מכל רשת). קיימת אינדיקציה שה- maleware מייבא את הפונקציה NTQuerySystemInformation מהספרייה ntdll.dll. תוך כדי חקירה, מצאתם קובץ שנראה לכם חשוד nothingToSeeHere.exe. באמצעות איזה כלי תבדקו האם הוא יכול להיות ה- maleware?
מתוך: שחזור 2022 מועד א׳
חוקר אבטחה ניתח את הקובץ nothingToSeeHere.exe באופן דינמי (באמצעות כלי אחד בלבד) וגילה שהקובץ משכפל את עצמו תוך כדי ריצה ובנוסף מבצע שינוי ב- registry. באיזה מהכלים הבאים השתמש חוקר האבטחה?
מתוך: שחזור 2022 מועד א׳