Um administrador de segurança está realizando uma auditoria em um servidor UNIX autônomo, e a seguinte mensagem é exibida imediatamente: (Error 13): /etc/shadow: Permission denied. Qual das seguintes opções descreve melhor o tipo de ferramenta que está sendo usada?

A mensagem "Permission denied" ao tentar acessar /etc/shadow indica que a ferramenta está tentando ler este arquivo, que contém hashes de senhas de usuários e é protegido por permissões restritivas. Um quebrador de senhas (password cracker) tenta adivinhar ou calcular senhas a partir desses hashes. Um monitor de pass-the-hash detecta ataques que usam hashes roubados, não tenta acessá-los diretamente. Um monitor de integridade de arquivos verifica alterações em arquivos, não tenta lê-los para quebrar senhas. A análise forense é um processo mais amplo de investigação, não uma ferramenta específica que geraria essa mensagem ao tentar acessar o arquivo de sombra.