一位資安分析師最近閱讀了一份報告,內容指出組織中多款印表機型號存在一個缺陷,會導致憑證以明文形式透過網路傳送,無論加密設定為何。以下哪種工具最適合用來驗證此發現?
選擇一個答案
點擊一個選項來檢查您的答案。
正確答案: Wireshark.
為什麼這是答案
Wireshark 是一款強大的網路協定分析器,可以即時捕獲和分析網路流量。透過使用 Wireshark 監聽印表機和網路之間的流量,資安分析師可以直接觀察憑證是否以明文形式傳輸,從而驗證報告中的發現。 netcat 是一個網路工具,主要用於讀取和寫入網路連線,雖然可以用於建立連線和傳輸資料,但它本身不具備分析網路封包內容的能力。Nessus 是一個漏洞掃描器,用於識別系統和應用程式中的已知漏洞,但它不會捕獲或顯示即時的網路流量。Nmap 是一個網路掃描器,主要用於發現網路上的主機和服務,以及它們的作業系統和版本資訊,它無法用於分析傳輸中的資料內容。
通過考試 — 無需無休止地尋找答案
集中一處獲取此考試的所有核實題目和解釋,節省數小時的準備時間。1,000 多種認證 · 20 多種語言 · 免費開始。
更快通過您的考試 → 無需信用卡