Ми підготували найважливіші питання співбесіди з етичного злому, щоб допомогти вам підготуватися до співбесіди. Цей детальний посібник з питань співбесіди для етичного злому допоможе вам зламати співбесіду. У цьому списку питань інтерв’ю з етичними хакерами ми розглянули всі найчастіше задані основні та розширені запитання про інтерв’ю з хакерами.
Завантажте етичні запитання про хакерство з відповідями у форматі PDF
1) Поясніть, що таке етичний злом?
Етичне злом - це коли людині дозволяється зламати систему з дозволу власника продукту, щоб виявити слабкі місця в системі та пізніше виправити їх.
2) Яка різниця між IP-адресою та адресою Mac?
IP-адреса: кожному пристрою присвоюється IP-адреса, щоб пристрій міг знаходитись у мережі. Іншими словами, IP-адреса схожа на вашу поштову адресу, куди кожен, хто знає вашу поштову адресу, може надіслати вам лист.
Адреса MAC (Machine Access Control): MAC-адреса - це унікальний серійний номер, присвоєний кожному мережевому інтерфейсу на кожному пристрої. Адреса Mac схожа на вашу фізичну поштову скриньку, ідентифікувати її може лише ваш поштовий оператор (мережевий маршрутизатор), і ви можете змінити її, отримавши нову поштову скриньку (мережеву карту) у будь-який час і ляснувши по ній своє ім’я (IP-адресу).
3) Перелічіть деякі загальні інструменти, якими користуються етичні хакери?
- Meta Sploit
- Дрітова акула
- NMAP
- Джон Різник
- Мальтего
4) Які існують типи етичних хакерів?
Типи етичних хакерів бувають
- Хакери сірої коробки або Кібервійни
- Тестер проникнення в чорну скриньку
- Тестери на проникнення White Box
- Сертифікований етичний хакер
5) Що таке слід в етичному злому? Які методи використовуються для відбитку ніг?
Слідовий слід означає накопичення та розкриття стільки, скільки інформації про цільову мережу, перш ніж отримати доступ до будь-якої мережі. Підхід, застосований хакерами до злому
- Слід із відкритим кодом: він буде шукати контактну інформацію адміністраторів, яка буде використана для вгадування пароля в соціальній інженерії
- Перерахування мережі: хакер намагається ідентифікувати доменні імена та мережеві блоки цільової мережі
- Сканування: Як тільки мережа стане відомою, другим кроком є шпигування активних IP-адрес у мережі. Для ідентифікації активних IP-адрес (ICMP) Internet Control Message Protocol є активними IP-адресами
- Стек відбитків пальців: Після того, як хости та порт були зіставлені шляхом сканування мережі, можна виконати заключний крок відбитка. Це називається відбитком пальців.
6) Поясніть, що таке Brute Force Hack?
Злом грубої сили - це техніка злому пароля та отримання доступу до системних та мережевих ресурсів, вона займає багато часу, їй потрібен хакер, щоб дізнатись про JavaScripts. Для цього можна використовувати назву інструменту «Гідра».
7) Поясніть, що таке атака DOS (відмова в обслуговуванні)? Які поширені форми атаки DOS?
Відмова в обслуговуванні - це зловмисна атака на мережу, що здійснюється шляхом затоплення мережі марним трафіком. Хоча DOS не спричиняє крадіжки інформації чи порушення безпеки, це може коштувати власнику веб-сайту великих грошей та часу.
- Атаки переповнення буфера
- SYN Attack
- Напад сльози
- Smurf Attack
- Віруси
8) Поясніть, що таке ін’єкція SQL?
SQL - це один із методів, який використовується для викрадення даних у організацій, це помилка, створена в коді програми. Введення SQL відбувається, коли ви вводите вміст у рядок запиту SQL, а вміст режиму результату - у рядок запиту SQL, і результат змінює синтаксис вашого запиту способами, які ви не передбачали.
9) Які типи комп'ютерних атак соціальної інженерії? Поясніть, що таке фішинг?
Комп’ютерні атаки соціальної інженерії
- Фішинг
- Наживка
- Онлайн-шахрайство
Техніка фішингу передбачає надсилання помилкових електронних листів, чатів або веб-сайту, щоб видавати себе за реальну систему з метою викрадення інформації з оригінального веб-сайту.
10) Поясніть, що таке нюхання мережі?
Мережевий знімач відстежує дані, що надходять через лінії комп'ютерної мережі. Дозволяючи захоплювати та переглядати дані рівня пакетів у вашій мережі, інструмент sniffer може допомогти вам знайти проблеми мережі. Нюхачі можна використовувати як для викрадення інформації з мережі, так і для законного управління мережею.
11) Поясніть, що таке підробка ARP або отруєння ARP?
ARP (Address Resolution Protocol) - це форма атаки, при якій зловмисник змінює адресу MAC (Media Access Control) та атакує мережу Інтернету, змінюючи кеш-пам’ять ARP цільового комп’ютера за допомогою підроблених ARP-запитів та пакетів відповідей.
12) Як можна уникнути або запобігти отруєнню АРП?
Отруєння ARP можна запобігти наступними методами
- Фільтрування пакетів: Пакетні фільтри здатні фільтрувати та блокувати пакети із суперечливою інформацією про адресу джерела
- Уникайте довірчих відносин: Організація повинна розробити протокол, який якомога менше покладається на довірчі відносини
- Використовуйте програмне забезпечення для виявлення підміни ARP: Є програми, які перевіряють і засвідчують дані перед їх передачею та блокують підроблені дані
- Використовуйте криптографічні мережеві протоколи: Використовуючи захищені протоколи зв'язку, такі як TLS, SSH, HTTP secure, запобігає атаці підробки ARP шляхом шифрування даних перед передачею та аутентифікації даних при їх отриманні
13) Що таке Mac Flooding?
Mac Flooding - це техніка, при якій безпека даного мережевого комутатора порушується. У Mac затоплення хакер або зловмисник заповнює комутатор великою кількістю фреймів, тоді що комутатор може обробити. Це робить комутатор поведінкою як хаб і передає всі пакети на всіх портах. Скориставшись цим, зловмисник спробує надіслати свій пакет всередину мережі для викрадення конфіденційної інформації.
14) Поясніть, що таке DHCP Rogue Server?
Неправдивий DHCP-сервер - це DHCP-сервер в мережі, який не знаходиться під контролем адміністрації мережевого персоналу. Неправдивий DHCP-сервер може бути маршрутизатором або модемом. Він буде пропонувати користувачам IP-адреси, шлюз за замовчуванням, сервери WINS, як тільки користувач увійде в систему. Неправдивий сервер може вдихати весь трафік, що надсилається клієнтом у всі інші мережі.
15) Поясніть, що таке міжсайтовий сценарій та які типи міжсайтових сценаріїв?
Міжсайтовий сценарій виконується за допомогою відомих вразливостей, таких як веб-програми, їх сервери або плагіни, на які покладаються користувачі. Використовуючи одне з них, вставляючи шкідливе кодування в посилання, яке видається надійним джерелом. Коли користувачі натискають на це посилання, шкідливий код запускатиметься як частина веб-запиту клієнта та виконуватиметься на комп'ютері користувача, дозволяючи зловмиснику красти інформацію.
Існує три типи міжсайтових сценаріїв
- Непостійний
- Стійкий
- Вразливості на стороні сервера та DOM
16) Поясніть, що таке Burp Suite, з яких інструментів він складається?
Burp Suite - це інтегрована платформа, яка використовується для атаки веб-додатків. Він складається з усіх інструментів відрижки, необхідних для атаки програми. Інструмент Burp Suite має такий самий підхід для атаки веб-додатків, як фреймворк для обробки HTTP-запитів, проксі-сервери вище, попередження, ведення журналу тощо.
Інструменти, якими володіє Burp Suite
- Проксі
- Павук
- Сканер
- Порушник
- Повторювач
- Декодер
- Порівняльник
- Секвенсер
17) Поясніть, що таке Фармінг та деформація?
- Фармування: У цій техніці зловмисник компрометує сервери DNS (Система доменних імен) або на комп'ютері користувача, так що трафік спрямовується на шкідливий сайт
- Збезпечення: У цій техніці зловмисник замінює веб-сайт організації іншою сторінкою. Він містить ім’я хакерів, зображення, може включати навіть повідомлення та фонову музику
18) Поясніть, як можна зупинити злом веб-сайту?
Адаптувавши наступний спосіб, ви можете зупинити ваш веб-сайт від зламу
- Дезінфекція та перевірка параметрів користувачів: Дезінфекція та перевірка параметрів користувача перед поданням їх у базу даних може зменшити ймовірність атаки введенням SQL
- Використання брандмауера: Брандмауер можна використовувати для зниження трафіку з підозрілої IP-адреси, якщо атака - це простий DOS
- Шифрування файлів cookie : Отруєння файлами cookie або сеансів можна запобігти, зашифрувавши вміст файлів cookie, пов’язавши файли cookie з IP-адресою клієнта та закінчивши тайм-аут cookie через деякий час
- Перевірка та перевірка вводу користувача: Цей підхід готовий запобігти загартуванню форми шляхом перевірки та перевірки вводу користувача перед його обробкою
- Перевірка та дезінфекція заголовків: Ця техніка корисна проти міжсайтових сценаріїв або XSS, ця техніка включає перевірку та дезінфекцію заголовків, параметрів, що передаються через URL-адресу, параметрів форми та прихованих значень для зменшення атак XSS.
19) Поясніть, що таке кейлоггер-троян?
Троянський код кейлоггер - це зловмисне програмне забезпечення, яке може контролювати натискання клавіш, реєструючи їх у файл і надсилаючи віддаленим зловмисникам. Коли спостерігається бажана поведінка, він реєструє натискання клавіші та фіксує ваше ім’я користувача та пароль для входу.
20) Поясніть, що таке перерахування?
Процес вилучення імені машини, імен користувачів, мережевих ресурсів, спільних ресурсів та служб із системи. В рамках інтранет-середовища проводяться методики перерахування.
21) Поясніть, що таке НТП?
Для синхронізації годинників мережевих комп’ютерів використовується NTP (Network Time Protocol). В якості основного засобу зв'язку використовується UDP-порт 123. Через загальнодоступний Інтернет NTP може підтримувати час до 10 мілісекунд
22) Поясніть, що таке MIB?
MIB (Management Information Base) - це віртуальна база даних. Він містить весь формальний опис мережевих об’єктів, якими можна керувати за допомогою SNMP. База даних MIB є ієрархічною, і в MIB кожен керований об'єкт адресується за допомогою ідентифікаторів об'єктів (OID).
23) Згадайте, які існують типи методів злому паролів?
Типи техніки злому паролів включають
- Форсаж атаки грубими
- АтакиГібрид
- AttackSyllable
- Правило атаки
24) Поясніть, які існують типи етапів злому?
Види етапів злому бувають
- Отримання доступуЕскалація
- Виконання привілеїв
- Програми Приховування
- FilesCovering Tracks
25) Поясніть, що таке CSRF (міжсайтове підроблення запитів)? Як ви можете запобігти цьому?
Підробка CSRF або Cross site request - це атака зловмисного веб-сайту, який надішле запит до веб-програми, щодо якої користувач вже пройшов автентифікацію з іншого веб-сайту. Щоб запобігти CSRF, ви можете додати непередбачуваний маркер виклику до кожного запиту та пов’язати їх із сеансом користувача. Він забезпечить розробнику, що отриманий запит надходить із дійсного джерела.