Desafio do Módulo 3 _ 2021-1A - Bootcamp Online - Analista de Cybersecurity

Prévia do material em texto

04/04/2021 Desafio do Módulo 3 : 2021-1A - Bootcamp Online - Analista de Cybersecurity
https://online.igti.com.br/courses/3212/quizzes/32175 2/9
Tentativa Tempo Pontuação
MAIS RECENTE Tentativa 1 16 minutos 40 de 40
 As respostas corretas estarão disponíveis em 16 abr em 23:59.
Pontuação deste teste: 40 de 40
Enviado 4 abr em 22:11
Esta tentativa levou 16 minutos.
2,85 / 2,85 ptsPergunta 1
Qual é o usuário e senha do servidor Apache Tom Cat instalado no alvo igtihac.ddns.net?
 admin : admin 
 tomcat : tomcat 
 tomcat : admin 
 root : tomcat 
2,85 / 2,85 ptsPergunta 2
Qual parâmetro abaixo é utilizado no msfconsole para configurar o endereço IP de conexão do alvo?
https://online.igti.com.br/courses/3212/quizzes/32175/history?version=1
04/04/2021 Desafio do Módulo 3 : 2021-1A - Bootcamp Online - Analista de Cybersecurity
https://online.igti.com.br/courses/3212/quizzes/32175 3/9
 RHOST 
 LHOST 
 IPREMOTEHOST 
 HOSTIP 
2,85 / 2,85 ptsPergunta 3
Utilizando o dicionário common.txt, localizado no caminho /usr/share/dirb/wordlist através do comando smtp-user-
enum, quantos usuários existem no alvo matasploitable?
 12 usuários. 
 32 usuários. 
 16 usuários. 
 24 usuários. 
2,85 / 2,85 ptsPergunta 4
04/04/2021 Desafio do Módulo 3 : 2021-1A - Bootcamp Online - Analista de Cybersecurity
https://online.igti.com.br/courses/3212/quizzes/32175 4/9
Após a exploração da vulnerabilidade, presente no TOM CAT, do alvo metasploitable por meio do msfconsole, qual
o GID do usuário tomcat55?
 102. 
 80801 
 65534 
 1001 
2,85 / 2,85 ptsPergunta 5
Qual dos comandos a seguir é utilizado para criar um arquivo malicioso do tipo WAR, que posteriormente poderá
ser utilizado para realizar uma exploração no alvo igtihac.ddns.net?
 msfcreatorexploit 
 msfwarvenon 
 msfvenom 
 msfdb 
04/04/2021 Desafio do Módulo 3 : 2021-1A - Bootcamp Online - Analista de Cybersecurity
https://online.igti.com.br/courses/3212/quizzes/32175 5/9
2,85 / 2,85 ptsPergunta 6
Marque a alternativa CORRETA: o vsftpd_234_backdoor é um?
 exploit 
 encoders 
 auxiliary 
 payload 
2,85 / 2,85 ptsPergunta 7
Ao analisar o comando a seguir, podemos afirmar que:
 Será realizado um ataque de força bruta com a senha “M” para acessar o serviço ftp. 
 Será realizado uma análise de vulnerabilidade no serviço de ftp. 
 Será realizado um reconhecimento de portas do serviço de ftp. 
04/04/2021 Desafio do Módulo 3 : 2021-1A - Bootcamp Online - Analista de Cybersecurity
https://online.igti.com.br/courses/3212/quizzes/32175 6/9
 Será realizado um ataque de força bruta para quebrar a senha do serviço de ftp. 
2,85 / 2,85 ptsPergunta 8
Marque a alternativa CORRETA: no msfconsole o arquivo shell_reverse_tcp é um?
 exploit 
 auxiliary 
 payload 
 encoders 
2,85 / 2,85 ptsPergunta 9
Qual exploit do msfconsole você deve utilizar para ganhar acesso alvo igtihac.ddns.net por meio da exploração da
vulnerabilidade do Tom Cat?
 tomcat_mgr_upload 
 tomcat_jsp_upload_bypass 
04/04/2021 Desafio do Módulo 3 : 2021-1A - Bootcamp Online - Analista de Cybersecurity
https://online.igti.com.br/courses/3212/quizzes/32175 7/9
 tomcat_mgr_deploy 
 tomcat_mgr_login 
2,85 / 2,85 ptsPergunta 10
Durante a tentativa de ganho de acesso ao alvo igtihac.ddns.net, foi necessário a configuração de qual payload do
msfconsole?
 java/shell_reverse_udp 
 java/shell_reverse_tcp 
 java/shell_universe 
 java/shell_penetration_server 
2,85 / 2,85 ptsPergunta 11
A afirmação que o alvo igtihac.ddns.net possui a atualização (hotfix) KB4055001 instalada é?
 Verdadeiro, 
04/04/2021 Desafio do Módulo 3 : 2021-1A - Bootcamp Online - Analista de Cybersecurity
https://online.igti.com.br/courses/3212/quizzes/32175 8/9
 Falso. 
2,85 / 2,85 ptsPergunta 12
Qual comando é utilizado no meterpreter para realizar a captura de arquivos hash de senhas dos usuários em um
alvo?
 hashfind 
 hashdump 
 hashcapture 
 hashexploit 
2,85 / 2,85 ptsPergunta 13
Qual usuário a seguir, do alvo igtihac.ddns.net, possui permissão de acesso via Telnet?
 REBELDE 
 DARTH VADER 
04/04/2021 Desafio do Módulo 3 : 2021-1A - Bootcamp Online - Analista de Cybersecurity
https://online.igti.com.br/courses/3212/quizzes/32175 9/9
 LUKE SKYWALKER 
 IMPERIO 
2,95 / 2,95 ptsPergunta 14
Qual comando a seguir pode ser utilizado para criarmos um usuário no alvo igtihac.ddns.net?
 net user 
 net usernameadd 
 user addin 
 net adduser 
Pontuação do teste: 40 de 40