GIAC Exploit Researcher and Advanced Penetration Tester (GXPN) Practice Test
GIAC Exploit Researcher and Advanced Penetration Tester (GXPN) के लिए अपना आत्मविश्वास बढ़ाएँ। अवधारणाओं का अभ्यास करें, उत्तरों को समझें और हर सवाल के साथ अपना ज्ञान मज़बूत करें।
एक नमूना सवाल आज़माएँपरीक्षा का परिचय और विवरण
Advanced GIAC certification for exploit research and sophisticated penetration testing techniques. Administered by GIAC. Key domains include Bypassing Linux Exploit Mitigations, Bypassing Windows Memory Protections, Endpoint Control Evasions and Escalation and Establishing Network Access. The exam consists of 60 questions over 180 minutes.
नमूना प्रश्न
अभ्यास कैसे काम करता है, यह जानने के लिए एक उत्तर चुनें और व्याख्या देखें।
Which checksec output line provides the MOST direct indicator that a Linux binary has stack-cookie protection enabled?
"Canary found" / "Stack: Canary found" यह संकेत देता है कि गीसीसी (gcc) को -fstack-protector(-strong/-all) से संबोधित किया गया था और कि __stack_chk_fail और __stack_chk_guard सिंबल्स बाइनरी में मौजूद हैं। धोखाधड़ी A "NX सक्षम" डीपीई (DEP) को दर्शाता है। बी "पीआईई सक्षम" एएसएलआर-फ्रेंडली लोडिंग को दर्शाता है। सी "आरईएलआरओ फुल" जीओटी/पीएलटी हार्डनिंग को दर्शाता है। सभी अलग-अलग मित्रक हैं।
A red team identifies that an internal CA issues end-entity certificates with the basicConstraints extension marked critical but with cA:TRUE inadvertently set on some leaf certs. Which MOST severe outcome should the finding emphasize, and what NIST control directly addresses it?
एक लाल टीम ने पाया कि एक आंतरिक सी ए के द्वारा अंतिम-व्यक्ति प्रमाण पत्र जारी किए जाते हैं जिनमें बेसिक कॉन्स्ट्रेंट्स विस्तार को महत्वपूर्ण चिह्नित किया गया है लेकिन कुछ पत्ती प्रमाण पत्रों पर cA:TRUE अनजाने में सेट किया गया है। जो सबसे गंभीर परिणाम को सबसे अधिक चिंता का विषय बनाना चाहिए और जो NIST नियंत्रण सीधे उसे संबोधित करता है वह क्या है?
cA:TRUE एक पत्ती पर लगाने से पत्ती को एक सी ए में बदल देता है। उसी की कुंजी का कोई भी धारक वहां से नीचे के प्रमाण पत्र जारी कर सकता है जो मूल मूल से जुड़ते हैं, जिससे किसी भी आरपी के खिलाफ मिडिलमैन और आपूर्ति शृंखला प्रमाण पत्र की धोखाधड़ी की अनुमति मिलती है जो मूल को विश्वास करता है। NIST SP 800-57 भाग 1/3 और सी/ब्राउज़र फोरम बेसलाइन आवश्यकताएं दोनों का मांग करते हैं कि सी ए से अंतिम-व्यक्ति प्रोफाइल को सख्त रूप से अलग किया जाए। NIST नियंत्रण IA-5(2) (पीकी आधारित प्रमाणीकरण) और SC-17 (सार्वजनिक कुंजी संरचना प्रमाण पत्र) प्रमाण पत्र प्रोफाइल सुनिश्चित करने के लिए प्रमाण पत्र को संबोधित करते हैं। दुष्ट B पाथलेनकॉन्सट्रेंट को एक निजी कुंजी के साथ समझने की गलती करता है। सी ओसीपीएस स्टैपलिंग को निम्नलिखित करता है, जो संबंधित नहीं है। डी सी टी लॉगिंग का संदर्भ देता है, जो उपयोगी है लेकिन मिसयूज को रोकने के लिए सीधे संबोधित नहीं करता है।
An open-source library is being onboarded to OSS-Fuzz. Which file at the project root is REQUIRED by OSS-Fuzz to declare fuzzers, build steps, and sanitizers?
OSS-Fuzz परियोजनाएं एक "project.yaml" फ़ाइल को संदर्भित करती हैं जिसमें भाषा, सैनिटाइज़र, फ़्यूज़िंग इंजन, और संपर्क ईमेल शामिल होते हैं, साथ ही एक "Dockerfile" और "build.sh" जो हार्नेस को बनाते हैं। यह संयोजन क्लस्टरफ़्यूज़ के लिए परियोजना को स्वीकार करने के लिए आवश्यक है। धोखाधारी बी "fuzz.json" (कोई ऐसी परिपाटी नहीं) नाम देता है। सी "Cargo.toml" (रस्ट क्रेट) नाम देता है। डी "Makefile" को अकेले पर्याप्त मानता है।
On a multi-tenant data center fabric, a tester observes that the access switch accepts double-tagged 802.1Q frames where the outer tag matches the native VLAN of the trunk. Which attack is recognized, and what is the canonical fix?
यह एक पारंपरिक VLAN डबल-टैगिंग (VLAN हॉपिंग) हमला है। जब बाहरी टैग ट्रंक की मूल वीएलएएन के बराबर होता है, तो पहला स्विच बाहरी टैग को हटा देता है और अंदर-टैग किए गए फ्रेम को दूसरे स्विच को भेजता है, जो फिर भी अंदर के टैग पर विश्वास करता है और फ्रेम को लक्ष्य वीएलएएन में रखता है। कैनोनिकल फिक्स है (ए) कभी भी एक उपयोगकर्ता-एक्सेसिबल वीएलएएन को ट्रंक की मूल वीएलएएन के रूप में उपयोग न करें, (बी) मूल वीएलएएन को "व्लैन डॉट1q टैग नेटिव" के रूप में विशेष रूप से टैग करें, और (सी) एक्सेस पोर्ट पर डीटीपी/ऑटो-नेगोशिएशन को अक्षम करें।
Which property does AES-GCM-SIV (RFC 8452) provide that AES-GCM does NOT, making it preferable when nonce-uniqueness cannot be guaranteed across distributed encryptors?
AES-GCM-SIV (RFC 8452) एक संपत्ति प्रदान करता है जो AES-GCM नहीं करता है, जिससे यह वितरित एन्क्रिप्टरों के बीच नॉनस-एक्सक्लूसिविटी की गारंटी नहीं हो सकती है जब यह प्राथमिकता होती है। AES-GCM-SIV नॉनस-मिसयूज़ रेजिस्टेंस प्रदान करता है: यदि एक नॉनस दुर्भावनापूर्ण रूप से दोहराया जाता है, तो एकमात्र स्पिल यह है कि दो स्टोरेजटेक्स्ट्स एक ही प्लेनटेक्स्ट (एक निर्धारित एन्क्रिप्शन लीक) को एन्क्रिप्ट करते हैं और प्रामाणिकता संरक्षित है। AES-GCM नॉनस रीयूज़ के कारण विनाशकारी रूप से प्रामाणिकता की कुंजी को उजागर करता है (जो विश्वव्यापी forgery की अनुमति देता है) और प्लेनटेक्स्ट XOR को उजागर करता है।
करियर के अवसर और वेतन
जब तक लोकल रेंज न दिखे, ये US मार्केट के आंकड़े हैं।
इस परीक्षा में क्या शामिल है
01Bypassing Linux Exploit Mitigations
This domain covers the identification of various Linux stack protections and the specific methods used to bypass them during professional security assessments to ensure coverage of potential vulnerabilities within the target environment.
02Bypassing Windows Memory Protections
This domain focuses on identifying Windows stack protections and describing the specific technical methods required to bypass these memory-based security controls during advanced penetration testing engagements to validate system integrity and security.
03Endpoint Control Evasions and Escalation
This domain involves applying various advanced techniques to bypass or break out of common endpoint protections and restrictions encountered during penetration testing to achieve unauthorized access or escalate privileges within the target system.
04Establishing Network Access
This domain covers the enumeration and bypass of network access controls and complex segmentation architectures to gain initial network connectivity and move laterally through the target environment during a security assessment engagement.
05Infrastructure Manipulation and Exploitation
This domain addresses how routing and traffic control can be influenced to exploit network infrastructure, focusing on manipulating data paths to intercept or redirect traffic for the purpose of gaining unauthorized access.
06Linux Execution, Memory, and Shellcode Foundations
This domain covers Linux memory organization, management fundamentals, low-level binary execution, and the application of shellcode to demonstrate how these components interact during the exploitation of software vulnerabilities in a Linux environment.
07Network Interception and Traffic Manipulation
This domain focuses on the process of intercepting, observing, and altering traffic flows within a network environment to identify potential weaknesses in communication protocols and exploit them for unauthorized data access.
08Practical Cryptography
This domain covers the identification of flaws in cryptographic implementations and methods for exploiting those weaknesses to compromise sensitive data or bypass security controls that rely on encryption for their protection.
09Practical Scripting for Offensive Operations
This domain involves creating new scripts and adapting existing ones to meet specific, objective-focused offensive operation requirements, ensuring that penetration testers can automate tasks and improve efficiency during complex security assessments.
10Product Security Testing and Fuzzing Foundations
This domain covers the construction of fuzzing grammars and the application of fuzzing techniques for product security testing to identify unknown vulnerabilities in software applications and network services before they are exploited.
11Return Oriented Stack-Based Exploits
This domain focuses on creating simple return-oriented chains to achieve execution control, demonstrating how to bypass modern security protections by reusing existing code snippets within the target application's memory space effectively.
12Source Code Based Fuzzing Techniques
This domain covers the use of available source code to improve the efficiency of fuzzing and ensure better code coverage during security testing, allowing for identification of potential software flaws.
13Windows Execution and Memory Foundations
This domain covers the low-level Windows execution process, including run-time and execution-time protections, providing the necessary knowledge to understand how Windows manages memory and executes processes in a secure environment.
14Windows Overflows and Execution Control
This domain focuses on gaining execution control by leveraging internal Windows mechanisms, such as structured exception handling, to bypass security controls and execute arbitrary code within the context of a target process.