Ricognizione dei sistemi informatici - Parte 3
Ricognizione dei Sistemi Informatici - Parte 3
Metti alla prova le tue conoscenze sulla raccolta di informazioni e sulla ricognizione nel contesto della sicurezza informatica. Questo quiz esplorerà le tecniche e gli strumenti utilizzati per raccogliere dati, fondamentale per chi desidera comprendere meglio le vulnerabilità e le misure di difesa delle organizzazioni.
Rispondi a domande su:
- Informazioni di base sulla ricognizione.
- Tipi e tecniche di gathering.
- Uso degli operatori avanzati di ricerca.
Cosa sono l'information gathering e la reconnaissance?
Rappresentano l'attività di reperimento dati per l'utilizzo ai fini di un attacco
Rappresentano attività di reperimento dati a fini commerciali
Quali tipologie di information gathering esistono?
Tipologia attiva e tipologia passiva
Tipologia standard e tipologia brute force
In cosa consiste la tecnica passiva?
Nell'utilizzo di OSINT attraverso cui è possibilie estrarre dati da fonti pubbliche
Nell'utilizzo di attacchi brute force che non richiedono molto sforzo
Quali strumenti possono essere consultati da un malintenzionato per conoscere dettagli su un'organizzazione?
Un semplice motore di ricerca
Un archivio sottratto in maniera illecita
Che cos'è il footprint di un'organizzazione?
È l' "orma" che un'organizzazione lascia attraverso cui è possibile derivare dati sul suo funzionamento e articolazione
Rappresenta l'impatto ambientale che un'azienda può avere
Prendendo in esempio il motore di ricerca google, cosa ci permette di fare l'operatore avanzato SITE:
Aiuta a circoscrivere qualsiasi tipo di parola chiave, anche su scala globale, al dominio target
Ci permette di escludere un sito dai risultati di ricerca
Prendendo in esempio il motore di ricerca google, cosa ci permette di fare l'operatore avanzato FILETYPE:
Contribuisce ad estrarre documenti condivisi e, da questi, ulteriori metadati (la data di creazione, il luogo, la data di modifica, l’autore ecc.)
Ci permette di caricare un file sul sito da attaccare
Prendendo in esempio il motore di ricerca google, cosa ci permette di fare l'operatore avanzato CACHE:
Ci permette di salvare una copia del sito corrente sulla nostra macchina locale
Visualizza la versione del sito memorizzata nella memoria del provider, che magari mantiene qualche informazione strategica nonostante il titolare della piattaforma online possa credere, illusoriamente, di averla rimossa
Quale elemento può essere utile nella tipologia attiva di information gathering?
Il port scanning
Le ricerche su motori specializzati di ricerca
{"name":"Ricognizione dei sistemi informatici - Parte 3", "url":"https://www.quiz-maker.com/QPREVIEW","txt":"Metti alla prova le tue conoscenze sulla raccolta di informazioni e sulla ricognizione nel contesto della sicurezza informatica. Questo quiz esplorerà le tecniche e gli strumenti utilizzati per raccogliere dati, fondamentale per chi desidera comprendere meglio le vulnerabilità e le misure di difesa delle organizzazioni.Rispondi a domande su:Informazioni di base sulla ricognizione.Tipi e tecniche di gathering.Uso degli operatori avanzati di ricerca.","img":"https:/images/course6.png"}