search
by Shachar Adam
Shachar Adam
תרגול 8 (PS9)
לפני חודש
אהבה
אמרת2024תרגול
0
by Shachar Adam
Shachar Adam
PEiD הוא כלי לניתוח סטטי בסיסי המשמש בעיקר לזיהוי אורזים (packers), מצפינים (cryptors) ומהדרים (compilers) בקבצי הרצה מסוג PE (Portable Executable). הוא אינו מתמחה בחילוץ מחרוזות. PEview הוא כלי המספק דרך מהירה וקלה לצפות במבנה ובתוכן של קבצי PE. הוא מציג מידע על כותרות, מקטעים, ספריות, טבלאות ייבוא וייצוא ומשאבים. למרות שהוא יכול להציג מחרוזות מסוימות, זה אינו התפקיד העיקרי שלו. Dependency Walker הוא כלי מתקדם המשמש לסריקת מודולים של Windows ובניית תרשים היררכי של כל המודולים התלויים. הוא מציג את הפונקציות המיוצאות והמיובאות על ידי כל מודול, אך אינו מתמחה בחילוץ מחרוזות מקבצים.
לפני חודש
אהבה
אמרת2024תרגול
0
by Shachar Adam
Shachar Adam
26 בחזקת 30. 26 כמספר האותיות בשפה האנגלית.
לפני חודש
אהבה
אמרת2024תרגול
0
by Shachar Adam
Shachar Adam
PS8 Firewalls
לפני חודש
אהבה
אמרת2024תרגול
0
by Shachar Adam
Shachar Adam
תרגול 11 (PS12). הסבר: אחד החסרונות העיקריים של Cuckoo הוא מגבלת הזמן. אם הנוזקה מתוכננת להתעכב לפני ביצוע הפעולות הזדוניות שלה (למשל, על ידי ביצוע חישובים ארוכים), Cuckoo עלול לא לזהות אותה כזדונית.
לפני חודש
אהבה
אמרת2024תרגול
0
by Shachar Adam
Shachar Adam
תרגול 11 (PS12). הסבר: GDB (GNU Debugger) הוא כלי דיבוג מתקדם המאפשר לחוקרים לעקוב אחר פעולת התוכנית בזמן ריצה, לעצור את התוכנית בנקודות מסוימות, לבחון את מצב התוכנית, ואפילו לשנות דברים בתוכנית במהלך הריצה.
לפני חודש
אהבה
אמרת2024תרגול
0
by Shachar Adam
Shachar Adam
תרגול 11 (PS12). הסבר: בעוד ש-Procmon מספק מידע מקיף על כל פעילות המערכת, Process Explorer מתמקד בסיפוק מידע מפורט על תהליכים ספציפיים, כולל ה-handles וה-DLLs שהם משתמשים בהם.
לפני חודש
אהבה
אמרת2024תרגול
0
by Shachar Adam
Shachar Adam
תרגול 11 (PS12). השני זה בכלל Regshot לניתוח דינמי בסיסי, השלישי זה Procmon שהוא גם כן לניתוח דינמי בסיסי, הרביעי זה בכלל PeStudio לניתוח סטטי בסיסי. הסבר: Cuckoo Sandbox היא מערכת מתקדמת ומודולרית לניתוח נוזקות, המסוגלת לנתח מגוון רחב של קבצים זדוניים (כולל קבצי הרצה, מסמכים נגועים, אפלטי Java) ואתרים זדוניים, בסביבות וירטואליות של Windows, OS X, Linux ו-Android.
לפני חודש
אהבה
אמרת2024תרגול
0
by Shachar Adam
Shachar Adam
תרגול 11 (PS12). הסבר: Regshot מאפשר לקחת "תמונת מצב" של הרגיסטרי ולהשוות אותה עם תמונה שנייה שנלקחה לאחר שינויים במערכת או התקנת תוכנה חדשה. זה מאפשר לזהות בקלות שינויים שנעשו ברגיסטרי, מה שיכול להיות מאוד שימושי בניתוח נוזקות. האופציה הראשונה זה Dependency Walker שהוא לניתוח סטטי בסיסי. השני זה Procmon לניתוח דינמי בסיסי והרביעי זה GDB לניתוח דינמי מתקדם.
לפני חודש
אהבה
אמרת2024תרגול
0
by Shachar Adam
Shachar Adam
Procmon מספק תמונה מקיפה של פעילות מערכת ההפעלה בזמן אמת, כולל פעילות מערכת הקבצים, רגיסטרי ותהליכים/threads. זה מאפשר לחוקרים לראות את ההשפעה המדויקת של התוכנית על המערכת.
לפני חודש
אהבה
אמרת2024תרגול
0
by Shachar Adam
Shachar Adam
תרגול 11 (PS12). הסבר: Procmon מייצר כמות עצומה של לוגים (למשל, 95,000 רשומות ב-10 שניות), מה שהופך את הניתוח הידני למאתגר מאוד. זה דורש ידע מעמיק בהפעלת פילטרים וחיפוש מתקדם כדי לאתר את המידע הרלוונטי.
לפני חודש
אהבה
אמרת2024תרגול
0
by Shachar Adam
Shachar Adam
תרגול 11 (PS12). הסבר: IDA (Interactive DisAssembler) הוא כלי מתקדם לפירוק ודיבוג של קבצים בינאריים, המשמש לניתוח סטטי מתקדם. הוא מאפשר להבין את מבנה התוכנית ולאתר טכניקות מתקדמות שנוזקות עשויות להשתמש בהן.
לפני חודש
אהבה
אמרת2024תרגול
0
by Shachar Adam
Shachar Adam
תרגול 11 (PS12). הסבר: Procmon מספק תמונה מקיפה של פעילות מערכת ההפעלה בזמן אמת, כולל פעילות מערכת הקבצים, רגיסטרי ותהליכים/threads.
לפני חודש
אהבה
אמרת2024תרגול
0
by Shachar Adam
Shachar Adam
הסבר: Dependency Walker הוא כלי מתקדם שסורק מודולים של Windows ובונה תרשים היררכי של כל המודולים התלויים. עבור כל מודול, הוא מציג את הפונקציות המיוצאות ואילו מהן נקראות (מיובאות) על ידי מודולים אחרים. זה מאפשר ניתוח מעמיק של התלויות והאינטראקציות בין מודולים שונים.
לפני חודש
אהבה
אמרת2024תרגול
0
by Shachar Adam
Shachar Adam
תרגול 11 (PS12). הסבר: PEStudio הוא כלי מקיף שמשלב יכולות של כלים אחרים כמו PEview ו-PEiD. בנוסף, הוא מספק אפשרות לשלוח קוד חשוד ישירות ל-VirusTotal לבדיקה נוספת, מה שהופך אותו לכלי יעיל במיוחד לניתוח ראשוני.
לפני חודש
אהבה
אמרת2024תרגול
0
by Shachar Adam
Shachar Adam
תרגול 11 (PS12). הסבר: PEview מספק מידע מקיף על מבנה ותוכן של קבצי PE, כולל כותרות, מקטעים, ספריות, טבלאות ייבוא וייצוא ומידע על משאבים. עם זאת, הוא אינו מראה אילו פונקציות נקראות בפועל על ידי מודולים אחרים - זו פונקציונליות שמספק הכלי Dependency Walker.
לפני חודש
אהבה
אמרת2024תרגול
0
by Shachar Adam
Shachar Adam
תרגול 11 (PS12). הסבר: PEiD מתמחה בזיהוי אורזים, מצפינים ומהדרים המשולבים בקבצי הרצה מסוג PE. זה חשוב מאוד בניתוח סטטי כי אורזים ומצפינים יכולים להסתיר את הפונקציונליות האמיתית של הקוד.
לפני חודש
אהבה
אמרת2024תרגול
0
by Shachar Adam
Shachar Adam
תרגול 11 (PS12). הסבר: Strings2 הוא כלי שורת פקודה המיועד לחילוץ מחרוזות מקובץ. הוא משתמש בשיטות היוריסטיות שונות כדי לזהות מה נחשב למחרוזת, ומסנן מידע לא חשוב תוך מיון לפי רמת החשיבות והחשד.
לפני חודש
אהבה
אמרת2024תרגול
0
by Shachar Adam
Shachar Adam
תרגול 11 (PS12)
לפני חודש
אהבה
אמרת2024תרגול
0
by Shachar Adam
Shachar Adam
תרגול 11 (PS12).
לפני חודש
אהבה
אמרת2024תרגול
0
by Shachar Adam
Shachar Adam
תרגול 11 (PS12). הסבר: מעקב אחר קריאות מערכת הוא חלק מניתוח דינמי, שבו הקוד מורץ בפועל. ניתוח סטטי מתמקד בבחינת הקובץ עצמו ללא הרצתו, כולל בדיקת מחרוזות, מטא-דאטה, וניתוח של ייבוא וייצוא פונקציות.
לפני חודש
אהבה
אמרת2024תרגול
0
by Shachar Adam
Shachar Adam
תרגול 11 (PS12). הסבר: ניתוק חיבור האינטרנט מונע מהנוזקה ליצור קשר עם שרתי שליטה ובקרה או לבצע פעולות שעלולות לקשר את המנתח עם הפעילות הזדונית. זה חשוב במיוחד כאשר מנתחים נוזקות מתקדמות או לא מוכרות.
לפני חודש
אהבה
אמרת2024תרגול
0
by Shachar Adam
Shachar Adam
תרגול 11 (PS12). הסבר: תמיד מומלץ לבצע ניתוח נוזקות על מכונה וירטואלית או מבודדת כדי למנוע נזק למערכת האמיתית.
לפני חודש
אהבה
אמרת2024תרגול
0
by Shachar Adam
Shachar Adam
תרגול 11 (PS12).
לפני חודש
אהבה
אמרת2024תרגול
0
by Shachar Adam
Shachar Adam
תרגול 11 (PS12). לאנטי-וירוס יש מספר מגבלות משמעותיות: הוא מתבסס בעיקר על מאגר חתימות של נוזקות מוכרות, אין לו יכולת לקשר בין אירועים שקורים במועדים שונים ("זיכרון"), והוא מתקשה להתמודד עם איומים חדשים (zero-day). בנוסף, יש לו חסרונות כמו הרבה false positive שעשויים לפגוע בשימושיות וגם הרבה פעמים קשה להחליט מתי להתערב ולהתריע. בנוסף, רוב התקפות הסייבר היום עברו מלהיות malicious ל-suspicious.
לפני חודש
אהבה
אמרת2024תרגול
0
by Shachar Adam
Shachar Adam
תרגול 11 (PS12). הסבר: לאנטי-וירוס יש מספר מגבלות משמעותיות: הוא מתבסס בעיקר על מאגר חתימות של נוזקות מוכרות, אין לו יכולת לקשר בין אירועים שקורים במועדים שונים ("זיכרון"), והוא מתקשה להתמודד עם איומים חדשים (zero-day). בנוסף, יש לו חסרונות כמו הרבה false positive שעשויים לפגוע בשימושיות וגם הרבה פעמים קשה להחליט מתי להתערב ולהתריע. בנוסף, רוב התקפות הסייבר היום עברו מלהיות malicious ל-suspicious.
לפני חודש
אהבה
אמרת2024תרגול
0
by Shachar Adam
Shachar Adam
תרגול 10 (PS11). העברת הלוגיקה לצד השרת מקשה על ניתוח הקוד. טכניקות ערפול מקשות על הבנת מבנה האפליקציה. הסתרת הודעות שגיאה מונעת מידע שימושי מתוקפים.
לפני חודש
אהבה
אמרת2024תרגול
0
by Shachar Adam
Shachar Adam
תרגול 10 (PS11).
לפני חודש
אהבה
אמרת2024תרגול
0
by Shachar Adam
Shachar Adam
תוקף יכול להשתמש במספר שיטות: בחינת קוד האתר/תוכנית (אם נגיש) הנדסה לאחור של האפליקציה שליחת שאילתות שגויות וניתוח הודעות השגיאה המוחזרות שימוש בשאילתות UNION לחילוץ מידע מתקפות מבוססות זמן תגובה
לפני חודש
אהבה
אמרת2024תרגול
0
by Shachar Adam
Shachar Adam
תרגול 10 (PS11). הסבר: התשובה הנכונה היא ג' כי בדיקות בצד הלקוח ניתנות לעקיפה בקלות. תוקף יכול לשלוח בקשות ישירות לשרת תוך עקיפת הבדיקות בצד הלקוח.
לפני חודש
אהבה
אמרת2024תרגול
0
by Shachar Adam
Shachar Adam
תרגול 10 (PS11)
לפני חודש
אהבה
אמרת2024תרגול
0
by Shachar Adam
Shachar Adam
תרגול 10 (PS11).
לפני חודש
אהבה
אמרת2024תרגול
0
by Shachar Adam
Shachar Adam
תרגול9 (PS10).
לפני חודש
אהבה
אמרת2024תרגול
0
by Shachar Adam
Shachar Adam
תרגול9 (PS10). הסבר: התשובה הנכונה היא ב' כי: Random Canary - הסוג הפשוט ביותר, פשוט בוחר רצף בתים אקראי בזמן הקומפילציה XOR Canary - משפר את האבטחה על ידי שילוב (XOR) של ערך רנדומלי עם נתוני בקרה קריטיים של התוכנית (למשל כתובת החזרה) Terminator Canary - דומה ל-Random Canary אך מכיל בנוסף תווי סיום (כמו NULL, CR, LF) שמקשים על תוקפים לעקוף אותו באמצעות פונקציות מחרוזת סטנדרטיות היתרונות והחסרונות של כל סוג: Random Canary: פשוט ליישום אך פחות מוגן מהאחרים XOR Canary: מספק הגנה טובה יותר כי גם אם התוקף מצליח לשנות את הקנרי, הוא עדיין צריך לדעת את ערך ה-XOR המקורי Terminator Canary: יעיל במיוחד נגד מתקפות המבוססות על פונקציות מחרוזת, אך עשוי להיות פחות יעיל נגד מתקפות אחרות
לפני חודש
אהבה
אמרת2024תרגול
0
by Shachar Adam
Shachar Adam
תרגול 9 (PS10). הסבר: התשובה הנכונה היא ד' כיוון שמתקפת Ret2LibC מנצלת את העובדה שספריות מערכת (כמו Kernel32.dll) נטענות היסטורית לאותה כתובת בזיכרון. התוקף יכול לנצל זאת כדי לקרוא לפונקציות מוכרות בספריות אלו ולהריץ קוד זדוני.
לפני חודש
אהבה
אמרת2024תרגול
0
by Shachar Adam
Shachar Adam
תרגול 9 (PS10). בחירת אקראית של מרחב הכתובות - ASLR.
לפני חודש
אהבה
אמרת2024תרגול
0
by Shachar Adam
Shachar Adam
תרגול 9 (PS10). אפשר לבצע כאן מתקפת BOF.
לפני חודש
אהבה
אמרת2024תרגול
0
by Shachar Adam
Shachar Adam
תרגול 8 (PS9). הסבר: התשובה הנכונה היא ב' מכיוון שחיפוש תגיות HTML חשודות, במיוחד תגית <script>, היא אחת השיטות הבסיסיות לזיהוי ניסיונות XSS. עם זאת, חשוב לציין שזו רק שכבת הגנה אחת.
לפני חודש
אהבה
אמרת2024תרגול
0
by Shachar Adam
Shachar Adam
תרגול 8 (PS9). הסבר: התשובה הנכונה היא א' כי קלט מצד הלקוח יכול להיות מזויף או מניפולטיבי. תוקפים יכולים לעקוף בקלות בדיקות צד לקוח ולשלוח קלט זדוני ישירות לשרת. לכן, חובה לסנן ולוודא את תקינות כל קלט בצד השרת, ללא קשר לבדיקות שנעשו בצד הלקוח.
לפני חודש
אהבה
אמרת2024תרגול
0
by Shachar Adam
Shachar Adam
תרגול 8 (PS9).
לפני חודש
אהבה
אמרת2024תרגול
0
by Shachar Adam
Shachar Adam
תרגול 8 (PS9). הסבר: התשובה הנכונה היא ג' מכיוון שמתקפת Prompt By-Pass CSRF היא גרסה מתקדמת של CSRF שמתוכננת במיוחד להתמודד עם מערכות שדורשות אישור נוסף מהמשתמש (כמו אישור עסקה בחנות מקוונת). התוקף מזריק רצף של פעולות שיעקפו את מנגנוני האישור הנוספים, בניגוד למתקפת CSRF רגילה שמתמקדת בפעולה בודדת.
לפני חודש
אהבה
אמרת2024תרגול
0
by Shachar Adam
Shachar Adam
תרגול 8 (PS9). הסבר: התשובה הנכונה היא א' מכיוון שב-CSRF התוקף אינו יכול לראות את התגובה שמתקבלת מהשרת לבקשה המזויפת. זו הסיבה שמתקפות CSRF מתמקדות בשינוי מצב (state-changing requests) ולא בגניבת מידע, שכן התוקף לא יכול לראות את המידע שמוחזר מהשרת.
לפני חודש
אהבה
אמרת2024תרגול
0
by Shachar Adam
Shachar Adam
תרגול 8 (PS9). הסבר: התשובה הנכונה היא ב' מכיוון שמתקפת CSRF מנצלת את העובדה שהמשתמש כבר מאומת באפליקציה מסוימת. המטרה היא לגרום למשתמש לבצע פעולות שהוא לא התכוון לבצע, כמו שינוי סיסמה או ביצוע העברת כספים, תוך ניצול העובדה שהדפדפן שולח אוטומטית את ה-cookies של האימות עם כל בקשה לאתר הפגיע.
לפני חודש
אהבה
אמרת2024תרגול
0
by Shachar Adam
Shachar Adam
תרגול 8(PS9). הסבר: התשובה הנכונה היא א' מכיוון שההבדל המהותי בין שני סוגי המתקפות הוא באופן האחסון והביצוע של הקוד הזדוני. ב-Stored XSS, הקוד הזדוני נשמר באופן קבוע בשרת (למשל במסד נתונים) וכל משתמש שניגש למידע זה יהיה חשוף למתקפה. לעומת זאת, ב-Reflected XSS הקוד הזדוני "משתקף" מיידית מהשרת חזרה למשתמש, בדרך כלל כחלק מהודעת שגיאה או תוצאת חיפוש, ודורש שהמשתמש ילחץ על קישור זדוני.
לפני חודש
אהבה
אמרת2024תרגול
0
by Shachar Adam
Shachar Adam
תרגול 8 (PS9).
לפני חודש
אהבה
אמרת2024תרגול
0
by Shachar Adam
Shachar Adam
הסבר: התשובה הנכונה היא ד' כי על פי המידע שנמסר, תוקף יכול לבצע Reconnaissance במספר דרכים: בחינת קוד האתר, גלישה ובחינה של האתר, וביצוע ניסוי וטעייה. כל אחת מהשיטות הללו יכולה לספק מידע שימושי לתוקף.
לפני חודש
אהבה
אמרת2024תרגול
0
by Shachar Adam
Shachar Adam
תרגול 8 (PS9). הסבר: התשובה הנכונה היא א' כי שלב ה-Reconnaissance כולל איסוף מידע על מבנה ה-DOM, פרמטרים ב-URL, זרימת הביצוע ועוד מידע שיכול לסייע לתוקף.
לפני חודש
אהבה
אמרת2024תרגול
0
by Shachar Adam
Shachar Adam
תרגול 8 (PS9). הסבר: התשובה הנכונה היא ד' כי על פי המידע שנמסר, השחקנים העיקריים בתחום אבטחת אפליקציות ווב הם: התוקף (שמבצע את ההתקפה), בעל האתר (שסובל מפגיעה במוניטין ואמון), והלקוח (שמשתמש באתר ועלול להיפגע מההתקפה). חברת האחסון אינה מוזכרת כשחקן עיקרי.
לפני חודש
אהבה
אמרת2024תרגול
0
by Shachar Adam
Shachar Adam
תרגול7. ב-Iptables קיימות שלוש שרשראות עיקריות: Input (לתעבורה נכנסת), Output (לתעבורה יוצאת) ו-Forward (תעבורה שמנותבת דרך המערכת).
לפני חודש
אהבה
אמרת2024תרגול
0
by Shachar Adam
Shachar Adam
תרגול7.
לפני חודש
אהבה
אמרת2024תרגול
0
by Shachar Adam
Shachar Adam
תרגול7.
לפני חודש
אהבה
אמרת2024תרגול
0
by Shachar Adam
Shachar Adam
תרגול7. זה יותר מאובטח כי זה עובד בשכבת האפליקציה, אך זה גם יותר איטי כלומר הביצועים נפגעים.
לפני חודש
אהבה
אמרת2024תרגול
0
by Shachar Adam
Shachar Adam
תרגול7. Proxy Server משמש כגורם מתווך בין הלקוח לשרת, הוא שומר בקשות שכיחות במטמון (cache) ובודק את העדכניות שלהן.
לפני חודש
אהבה
אמרת2024תרגול
0
by Shachar Adam
Shachar Adam
תרגול7.
לפני חודש
אהבה
אמרת2024תרגול
0
by Shachar Adam
Shachar Adam
תרגול7. ההבדל בין 'Drop' ל-'Deny' הוא ש-'Drop' חוסם את התעבורה בלי לשלוח תגובה כלשהי, בעוד ש-'Deny' חוסם ושולח הודעה בחזרה שהפאקטה נדחתה.
לפני חודש
אהבה
אמרת2024תרגול
0
by Shachar Adam
Shachar Adam
תרגול7. קשה להגדיר את ה-rules table.
לפני חודש
אהבה
אמרת2024תרגול
0
by Shachar Adam
Shachar Adam
תרגול7. Stateful Packet Filter זוכר את מצב החיבורים בין מקור ליעד ומאפשר ניתוח יותר מתקדם של התעבורה, בניגוד ל-Stateless Packet Filter, שמטפל בכל הפאקטות באופן עצמאי.
לפני חודש
אהבה
אמרת2024תרגול
0
by Shachar Adam
Shachar Adam
תרגול6. הסבר: התשובה הנכונה היא ב' כי כאשר Sticky Bit מוגדר בתיקייה, רק בעל הקובץ, בעל התיקייה או super-user יכולים למחוק קבצים בתיקייה, גם אם למשתמשים אחרים יש הרשאות כתיבה לתיקייה.
לפני חודש
אהבה
אמרת2024תרגול
0
by Shachar Adam
Shachar Adam
תרגול6. הסבר: התשובה הנכונה היא ב' כי ביט SUID או SGID מסומן באות "s" קטנה במיקום שבו בדרך כלל מופיעה הרשאת ההרצה (x). אם מופיעה האות "S" גדולה, זה מציין שביט ההרצה אינו מוגדר.
לפני חודש
אהבה
אמרת2024תרגול
0
by Shachar Adam
Shachar Adam
תרגול6. הסבר: התשובה הנכונה היא א' כי SUID מאפשר לתוכנית לרוץ עם ההרשאות של בעל התוכנית במקום המשתמש שמריץ אותה. לדוגמה, כאשר משתמש רגיל מריץ את הפקודה passwd, התוכנית רצה עם הרשאות שמאפשרות כתיבה לקובץ /etc/shadow למרות שלמשתמש עצמו אין הרשאות אלו.
לפני חודש
אהבה
אמרת2024תרגול
0
by Shachar Adam
Shachar Adam
תרגול6.
לפני חודש
אהבה
אמרת2024תרגול
0
by Shachar Adam
Shachar Adam
תרגול6. הסבר: התשובה הנכונה היא א' כי בלינוקס, לכל אובייקט (קובץ) יש שלושה סוגי הרשאות: הרשאות בעלים (Owner), הרשאות קבוצה (Group), והרשאות אחרים (Other/World).
לפני חודש
אהבה
אמרת2024תרגול
0
by Shachar Adam
Shachar Adam
תרגול6. הסבר: התשובה הנכונה היא ג' כי הפקודה usermod -a -G משמשת להוספת משתמש קיים לקבוצה קיימת. הדגל -a משמש ל-append (הוספה) והדגל -G מציין את שם הקבוצה אליה רוצים להוסיף את המשתמש. לדוגמה: usermod -a -G admins geek יוסיף את המשתמש geek לקבוצת admins.
לפני חודש
אהבה
אמרת2024תרגול
0
by Shachar Adam
Shachar Adam
תרגול6. הסבר: התשובה הנכונה היא ד' כי הפקודה useradd andrey מבצעת שלוש פעולות: יוצרת משתמש חדש בשם andrey, יוצרת קבוצה חדשה באותו שם, ומגדירה תיקיית בית ברירת מחדל למשתמש.
לפני חודש
אהבה
אמרת2024תרגול
0
by Shachar Adam
Shachar Adam
תרגול6. הסבר: התשובה הנכונה היא ג' כי שדה הסיסמה בקובץ shadow מורכב משלושה חלקים המופרדים בסימן $: מספר המציין את אלגוריתם הגיבוב (1-5), ערך ה-Salt, והסיסמה המוצפנת עם ה-Salt.
לפני חודש
אהבה
אמרת2024תרגול
0
by Shachar Adam
Shachar Adam
הסבר: התשובה הנכונה היא ג' כי לפי המידע שנמסר, לינוקס שומרת את המיפוי בין שמות קבוצות ומזהי קבוצות בקובץ נפרד הניתן לקריאה בשם /etc/group.
לפני חודש
אהבה
אמרת2024תרגול
0
by Shachar Adam
Shachar Adam
תרגול6. הסבר: התשובה הנכונה היא א' כי UID 0 הוא מזהה מיוחד השמור למשתמש root, וכל משתמש שיש לו UID 0 יקבל הרשאות root. זהו המקרה היחיד שבו מותר שיהיה שיתוף של UID בין משתמשים.
לפני חודש
אהבה
אמרת2024תרגול
0
by Shachar Adam
Shachar Adam
תרגול6.
לפני חודש
אהבה
אמרת2024תרגול
0
by Shachar Adam
Shachar Adam
הסבר: התשובה הנכונה היא ב' כי הערך 'x' בשדה הסיסמה מציין שהסיסמה המוצפנת של המשתמש נשמרת בקובץ etc/shadow/ שאינו נגיש באופן נרחב כמו קובץ passwd.
לפני חודש
אהבה
אמרת2024תרגול
0
by Shachar Adam
Shachar Adam
תרגול6. הסבר: התשובה הנכונה היא א' כי כל משתמש בלינוקס חייב להשתייך לפחות לקבוצה אחת הנקראת הקבוצה הראשית (primary group) של המשתמש. משתמש יכול להשתייך לקבוצות נוספות, אך חייב להיות לפחות בקבוצה ראשית אחת.
לפני חודש
אהבה
אמרת2024תרגול
0
by Shachar Adam
Shachar Adam
תרגול6. הסבר: התשובה הנכונה היא ד' כי מערכות הפעלה מבוססות יוניקס שומרות את המידע על המשתמשים בקובץ הנקרא /etc/passwd, שהוא קובץ קריא.
לפני חודש
אהבה
אמרת2024תרגול
0
by Shachar Adam
Shachar Adam
תרגול6. הסבר: התשובה הנכונה היא ג' כי בלינוקס, כל משתמש מזוהה על ידי מזהה ייחודי הנקרא UID (User ID) וכל קבוצה מזוהה על ידי מזהה ייחודי הנקרא GID (Group ID). מזהים אלו משמשים לבקרת גישה לקבצים ותיקיות.
לפני חודש
אהבה
אמרת2024תרגול
0
by Shachar Adam
Shachar Adam
תרגול6. הסבר: התשובה הנכונה היא ב' מכיוון שמצוין במפורש כי POSIX מסווג כ-Discretionary Access Control (DAC), שבו הגישה לאובייקטים מבוססת על זהות המשתמשים והקבוצות אליהן הם שייכים.
לפני חודש
אהבה
אמרת2024תרגול
0
by Shachar Adam
Shachar Adam
תרגול6. הסבר: התשובה הנכונה היא ג' כי POSIX (Portable Operating System Interface) הוא אוסף של תקני IEEE (IEEE 1003.1) המגדירים כיצד מערכות הפעלה מבוססות לינוקס צריכות לממש בקרת גישה.
לפני חודש
אהבה
אמרת2024תרגול
0
by Shachar Adam
Shachar Adam
תרגול5. הסבר: התשובה הנכונה היא ב' כי התיקון כלל הוספת חותמת זמן (TS) שמאפשרת לאליס ובוב לוודא שמפתח השיחה נוצר רק עכשיו. זה מונע התקפות replay בשלב 3 כי בוב יכול לבדוק אם המפתח טרי או לא.
לפני חודש
אהבה
אמרת2024תרגול
0
by Shachar Adam
Shachar Adam
תרגול5. הסבר: התשובה הנכונה היא ד' כי הפרוטוקול היה פגיע להתקפת replay, שבה תוקף יכול היה להשתמש במפתח K_AB ישן שנחשף ולשחזר את ההודעה בשלב 3 כלפי בוב, כאשר בוב לא יכול היה לדעת שהמפתח אינו טרי.
לפני חודש
אהבה
אמרת2024תרגול
0
by Shachar Adam
Shachar Adam
תרגול5. הסבר: התשובה הנכונה היא א' מכיוון שהתיקון לפרוטוקול כלל את הוספת זהותו של בוב בשלב 7, מה שמאפשר לאליס לדעת בוודאות שההודעה הגיעה מבוב ולא מ-Eve, ובכך לזהות ניסיון התקפה.
לפני חודש
אהבה
אמרת2024תרגול
0
by Shachar Adam
Shachar Adam
תרגול5. הסבר: התשובה הנכונה היא ב' כי הפרוטוקול המקורי היה פגיע להתקפת Man in the Middle, שבה Eve יכלה לשכנע את אליס ליזום תקשורת איתה ואז להעביר את ההודעות לבוב, תוך שהיא משכנעת את בוב שהוא מתקשר ישירות עם אליס.
לפני חודש
אהבה
אמרת2024תרגול
0
by Shachar Adam
Shachar Adam
תרגול5. הסבר: התשובה הנכונה היא ג' מכיוון ש-Nonce מוגדר כמספר שרירותי שניתן להשתמש בו פעם אחת בלבד, ומטרתו העיקרית היא למנוע התקפות replay על ידי וידוא שתקשורת ישנה לא יכולה להיות מנוצלת מחדש.
לפני חודש
אהבה
אמרת2024תרגול
0
by Shachar Adam
Shachar Adam
תרגול5.
לפני חודש
אהבה
אמרת2024תרגול
0
by Shachar Adam
Shachar Adam
תרגול5. זה פרטוקול אימות בו אליס מנסה ליצור קשר בטוח ומאומת עם בוב, והם משתמשים בשרת שגם אליס וגם בוב סומכים עליו. איב המרושעת מנסה לקרוא את המידע שעובר ביניהם ולהזדהות כאליס או כבוב.
לפני חודש
אהבה
אמרת2024תרגול
0
by Shachar Adam
Shachar Adam
תרגול5. לשים לב שהפרוטוקול מעביר Authentication data וזו הכוונה במידע של אימות. פרוטוקול בו יישות אחת מנסה לאמת יישות אחרת או ששתיהן מנסות לאמת זו את זו.
לפני חודש
אהבה
אמרת2024תרגול
0
by Shachar Adam
Shachar Adam
תרגול4. השולח מחשב את הערך הייחודי של ההודעה (האש) ומצפין את ההאש עם המפתח הפרטי וזו היא החתימה. את החתימה הוא מוסיף להודעה ושולח. המקבל מקבל את ההודעה, מחשב את ההאש של ההודעה (בלי החתימה), בנוסף הוא מפענח עם המפתח הפומבי את החתימה הדיגיטלית ואז משווה בין ההאשים.
לפני חודש
אהבה
אמרת2024תרגול
0
by Shachar Adam
Shachar Adam
תרגול4. Goals:  Authentication -the source of the message (who is the sender)  Integrity –Nobody changed the content of the message Non-repudiation of origin– The sender is the only one who can sign the message, the sender cannot deny signing the message
לפני חודש
אהבה
אמרת2024תרגול
0
by Shachar Adam
Shachar Adam
תרגול4.
לפני חודש
אהבה
אמרת2024תרגול
0
by Shachar Adam
Shachar Adam
תרגול4. למשל, דיפי הלמן חשוף לכך.
לפני חודש
אהבה
אמרת2024תרגול
0
by Shachar Adam
Shachar Adam
תרגול4. הסבר: היתרון המרכזי של Diffie-Hellman הוא שהצדדים לא צריכים לדעת שום מידע סודי מראש. הם יכולים להתחיל את הפרוטוקול כשני זרים מוחלטים ולסיים אותו עם מפתח משותף וסודי. זאת בניגוד להעברת מפתח מוצפן, שדורשת שהצדדים כבר יחלקו איזשהו סוד (כמו מפתח הצפנה).
לפני חודש
אהבה
אמרת2024תרגול
0
by Shachar Adam
Shachar Adam
תרגול4. הסבר: פרוטוקול Diffie-Hellman מבוסס על עקרונות של הצפנת מפתח ציבורי. הוא משתמש במתמטיקה של מפתחות ציבוריים ופרטיים, אך במקום להצפין מידע ישירות, הוא משמש ליצירת מפתח משותף.
לפני חודש
אהבה
אמרת2024תרגול
0
by Shachar Adam
Shachar Adam
תרגול4. הסבר: פרוטוקול Diffie-Hellman הוא הפרוטוקול הראשון שפותח כדי לאפשר לשני צדדים להסכים על מפתח משותף מבלי שיצטרכו להיפגש או להשתמש בערוץ מאובטח. זהו פתרון לבעיה המרכזית של הצפנה סימטרית - איך להפיץ את המפתח בצורה בטוחה.
לפני חודש
אהבה
אמרת2024תרגול
0
by Shachar Adam
Shachar Adam
תרגול4. הסבר: התכונה המכפלתית של RSA היא שמאפשרת את ההתקפה. תכונה זו אומרת שהצפנה של מכפלת הודעות שווה למכפלת ההצפנות שלהן מודולו n. כלומר: RSA(M1*M2) = RSA(M1) * RSA(M2) mod n.
לפני חודש
אהבה
אמרת2024תרגול
0
by Shachar Adam
Shachar Adam
תרגול 4. בוחרים שני מספרים ראשוניים p ו-q.
לפני חודש
אהבה
אמרת2024תרגול
0
by Shachar Adam
Shachar Adam
קשור לתרגול 4, אך זו שאלה שקלוד המציא.
לפני חודש
אהבה
אמרת2024תרגול
0
by Shachar Adam
Shachar Adam
תרגול4.
לפני חודש
אהבה
אמרת2024תרגול
0
by Shachar Adam
Shachar Adam
תרגול3. הסבר: התשובה הנכונה היא ב' מכיוון שהפתרון המוצע הוא שימוש בכרטיס (ticket) או timestamp הכולל את זמן שליחת הפקודה והגבלת תוקף הפקודה לחלון זמן סביר.
לפני חודש
אהבה
אמרת2024תרגול
0
by Shachar Adam
Shachar Adam
תרגול3. הסבר: התשובה הנכונה היא ד' מכיוון שגם עם הוספת MAC, התוקף יכול פשוט לשלוח מחדש את שני הרכיבים - הקריפטוגרם וה-MAC המקורי - וההודעה תתקבל כתקפה.
לפני חודש
אהבה
אמרת2024תרגול
0
by Shachar Adam
Shachar Adam
תרגול3. הסבר: התשובה הנכונה היא ג' מכיוון שתוקף יכול לבצע התקפת שידור חוזר על ידי יירוט ההודעה המוצפנת ושליחתה מחדש, מה שיגרום לפתיחת השער.
לפני חודש
אהבה
אמרת2024תרגול
0
by Shachar Adam
Shachar Adam
תרגול3. הסבר: התשובה הנכונה היא א' מכיוון שהמערכת משתמשת באותו מפתח (K1) להצפנת אותה פקודה ("Open"), מה שיוצר תמיד אותו קריפטוגרם. תוקף יכול לתפוס את ההודעה המוצפנת ולשלוח אותה שוב כדי לפתוח את השער.
לפני חודש
אהבה
אמרת2024תרגול
0
by Shachar Adam
Shachar Adam
תרגול3. הסבר: התשובה הנכונה היא ג' מכיוון שMAC נועד לאמת את מקור ושלמות ההודעה, בעוד שהצפנה נועדה להסתיר את תוכן ההודעה מעיני מי שאינו מורשה לקרוא אותה.
לפני חודש
אהבה
אמרת2024תרגול
0
by Shachar Adam
Shachar Adam
תרגול3. הסבר: התשובה הנכונה היא ד' מכיוון שאם ההודעה משתנה בדרך, כאשר המקבל יחשב את ה-MAC על ההודעה ששונתה, התוצאה תהיה שונה מה-MAC המקורי ששלח השולח, וכך יתגלה השינוי.
לפני חודש
אהבה
אמרת2024תרגול
0
by Shachar Adam
Shachar Adam
תרגול3. הסבר: התשובה הנכונה היא א' מכיוון שהמקבל מחשב MAC על ההודעה שקיבל באמצעות אותו אלגוריתם ומפתח, ואז משווה את התוצאה ל-MAC שהתקבל עם ההודעה.
לפני חודש
אהבה
אמרת2024תרגול
0

QuizMe 2024 © כל הזכויות שמורות. כן, כולן.

מתארחים בגאווה בשרתי Pixis