Um administrador de segurança observou o seguinte no log de um servidor web enquanto investigava um incidente: "GET ../../../../etc/passwd" Qual dos seguintes ataques o administrador de segurança provavelmente viu?

O ataque "GET ../../../../etc/passwd" é um exemplo clássico de directory traversal. Este tipo de ataque tenta acessar arquivos e diretórios fora do diretório raiz da aplicação web, manipulando o caminho da URL com sequências como "../" para navegar para diretórios parentes. No exemplo, o atacante busca o arquivo /etc/passwd, que contém informações de usuários em sistemas baseados em Unix/Linux, indicando uma tentativa de obter dados sensíveis do sistema. A elevação de privilégio é um objetivo do ataque, mas não o ataque em si. Replay de credencial envolve a retransmissão de credenciais interceptadas. Força bruta é a tentativa sistemática de adivinhar senhas ou chaves.