Администратор безопасности проводит аудит на автономном UNIX-сервере, и немедленно отображается следующее сообщение: (Error 13): /etc/shadow: Permission denied. Что из перечисленного ниже лучше всего описывает тип используемого инструмента?

Сообщение "Permission denied" при попытке доступа к файлу /etc/shadow на UNIX-сервере указывает на то, что инструмент пытается прочитать этот файл, но не имеет достаточных прав. Файл /etc/shadow содержит хеши паролей пользователей и является критически важным для безопасности. Инструменты, которые пытаются получить доступ к этому файлу без надлежащих разрешений, обычно являются взломщиками паролей, стремящимися получить хеши для последующего подбора. Монитор pass-the-hash отслеживает использование хешей паролей для аутентификации, а не пытается получить их из файла. Монитор целостности файлов отслеживает изменения в файлах, но не пытается их читать таким образом. Криминалистический анализ — это более широкий процесс исследования системы после инцидента, а не конкретный инструмент, выдающий такую ошибку при попытке доступа к файлу.