Bir güvenlik yöneticisi, bağımsız bir UNIX sunucusunda denetim gerçekleştiriyor ve hemen aşağıdaki mesaj görüntüleniyor: (Error 13): /etc/shadow: Permission denied. Aşağıdakilerden hangisi kullanılan araç türünü en iyi açıklar?

Mesajdaki "/etc/shadow: Permission denied" ifadesi, aracın /etc/shadow dosyasına erişmeye çalıştığını ancak izin reddi aldığını gösterir. /etc/shadow dosyası, UNIX sistemlerinde şifrelenmiş parola hash'lerini ve ilgili kullanıcı bilgilerini saklar. Bu dosyaya erişmeye çalışan bir araç, genellikle parola hash'lerini elde edip kırmaya çalışan bir parola kırıcıdır. Diğer seçenekler neden yanlış: "Pass-the-hash monitörü" genellikle ağ trafiğini izleyerek kimlik doğrulama hash'lerini yakalamaya çalışır, doğrudan bir dosya erişim hatası vermez. "Dosya bütünlüğü monitörü" dosyaların değiştirilip değiştirilmediğini kontrol eder, ancak doğrudan bir izin reddi hatasıyla parola dosyasına erişmeye çalışmaz. "Adli analiz" daha geniş bir süreci ifade eder ve belirli bir araç türü değildir; bir adli analiz sırasında parola kırıcılar kullanılabilir ancak bu hata doğrudan adli analizi tanımlamaz.