Hacker-Test

Frage 1:
Im internen Netzwerk findet gerade eine "Man-in-the-middle-Attack" statt. Das "Opfer" hat seinen E-Mail-Client (z.B. Microsoft Outlook) nicht sicher konfiguriert und ruft gerade seine E-Mails ab. Welcher Port ist hier fälschlicherweise konfiguriert worden, mit dem es für den Angreifer besonders leicht ist, das Passwort des E-Mail-Accounts mitzulesen?

Frage 2:
Was passiert bei dem Befehl?
nmap -A 192.168.1.1-100

Frage 3:
Du möchtest dir Informationen über eine Website verschaffen. Welcher Befehl ist dir bei der Google-Suche behilflich?

Frage 4:
Welche Maßnahme erhöht die Sicherheit des folgenden Skripts überhaupt NICHT?
<?php
$id = $_GET["id"];
$query = "SELECT * FROM users WHERE id = $id;";
mysql_query($query);

Frage 5:
Welche der untenstehenden kryptografischen Hashfunktionen gilt definitiv als unsicher?

Frage 6:
Welches DDos-Tool ist offiziell NICHT bekannt?

Frage 7:
Wenn ein Webserver mit einer DDos-Attacke aus dem Internet angegriffen wird, auf welchem Layer (OSI-Modell) findet dieser Angriff dann statt?

Frage 8:
Wie ist der Name des Exploits, den die NSA nach Presserecherchen jahrelang für ihre eigenen Einbruchszwecke (Hacking) auf fremde Computersysteme eingesetzt hat?

Frage 9:
Welches Tool ist sehr beliebt, wenn es darum geht eine Verbinung über eine sogenannte "Reverse Shell" aufzubauen?

Frage 10:
Was ist eine effektive Methode, die eigene Webapplikation vor CSRF-Angriffen (Cross-Site-Request-Forgery-Attack) zu schützen?

Geschafft!

Dein Ergebnis wurde Dir gerade per E-Mail zugeschickt.