一位安全分析师最近阅读了一份报告,内容是关于组织中几种打印机型号的缺陷,该缺陷会导致凭证以明文形式通过网络发送,而无论加密设置如何。以下哪项最适合用于验证此发现?
选择一个答案
点击一个选项来检查您的答案。
正确答案: Wireshark.
为什么这是答案
Wireshark 是一个强大的网络协议分析器,可以捕获并显示网络流量的详细信息。在这种情况下,安全分析师可以使用 Wireshark 捕获打印机和网络之间的通信,然后检查捕获到的数据包,以验证凭证是否确实以明文形式发送,从而确认报告中的缺陷。 netcat (nc) 是一个网络工具,主要用于读取或写入网络连接,但它不具备协议分析能力,无法像 Wireshark 那样深入检查数据包内容。Nessus 是一款漏洞扫描器,用于识别系统和应用程序中的已知漏洞,但它不会实时捕获和分析网络流量来验证特定缺陷的行为。Nmap 是一个网络扫描器,主要用于发现网络上的主机和服务,以及识别开放端口和操作系统,但它也不能用于分析网络流量中的凭证信息。
通过考试 — 无需无休止地寻找答案
将本次考试的所有验证问题和解释集中在一处,节省数小时的准备时间。1,000+ 认证 · 20+ 语言 · 免费开始。
更快通过考试 → 无需银行卡