Ein Sicherheitsadministrator führt ein Audit auf einem eigenständigen UNIX-Server durch, und die folgende Meldung wird sofort angezeigt: (Error 13): /etc/shadow: Permission denied. Welches der folgenden beschreibt am besten die Art des verwendeten Tools?

Die Fehlermeldung "(Error 13): /etc/shadow: Permission denied" deutet darauf hin, dass das Tool versucht, auf die Datei /etc/shadow zuzugreifen, aber keine Berechtigung dafür hat. Die Datei /etc/shadow enthält gehashte Passwörter und ist streng geschützt. Ein Passwort-Cracker versucht, diese Hashes zu lesen und zu entschlüsseln, um Passwörter zu erraten oder zu knacken. Ein Pass-the-hash-Monitor würde eher Netzwerkverkehr analysieren, um gehashte Anmeldeinformationen abzufangen, anstatt direkt auf die Shadow-Datei zuzugreifen. Ein Dateiintegritätsmonitor würde Änderungen an Dateien überwachen, nicht versuchen, deren Inhalt zu lesen, um Passwörter zu knacken. Forensische Analyse ist eine breitere Kategorie, die viele Tools umfassen kann, aber die spezifische Fehlermeldung weist direkt auf einen versuchten Zugriff auf Passwort-Hashes hin, was die primäre Funktion eines Passwort-Crackers ist.