この画像は netstat -antu コマンドの出力を示しており、TCP および UDP プロトコルのアクティブなインターネット接続が表示されます。出力には、ホスト上に 4 つの確立された TCP 接続と 2 つのリスニング UDP 接続があることが示されています。確立された TCP 接続には、ローカル アドレスとして、49152、49153、49154、49155 などの大きな番号のポートがあります。これらのポートは一時ポートの範囲内にあり、アプリケーションまたはプロセスが一時的に使用するためにオペレーティング システムによって動的に割り当てられます。これらの接続の外部アドレスも、4433、4434、4435、4436 などの大きな番号のポートです。これらのポートは、一般的なサービスやプロトコルの既知のポートまたは登録されたポートではありません。ローカル アドレスと外部アドレスの両方で高い番号のポートが組み合わせられている場合は、これらの接続が疑わしいことを示唆しており、ホスト上のバックドアまたは秘密チャネルを示している可能性があります。したがって、侵入テスターは次にこれらの接続を調査して、その性質と目的を判断する必要があります。他のオプションは、この段階ではペネトレーション テスターに​​とって適切なアクションではありません。

説明
資格情報の収集は、疑うことを知らないユーザーを騙して偽またはなりすましの Web サイトに資格情報を入力させ、ユーザー名とパスワードを収集することを目的とした攻撃の一種です。資格情報の収集は、ユーザーを誘導して悪意のあるリンクや添付ファイルをクリックさせ、偽の Web サイトにリダイレクトするフィッシングメールを使用して実行できます。偽の Web サイトは正規の Web サイトと同一または類似しているように見えますが、後で攻撃者が使用できるようにユーザーの資格情報を取得して保存します。この場合、ペネトレーション テスターは偽のクラウド メール ログイン ページをセットアップし、認証情報を収集するためにすべての従業員にフィッシングメールを送信しました。

説明
一重引用符 (') は、SQL インジェクションの脆弱性をテストするために使用される一般的な文字です。SQL インジェクションの脆弱性は、ユーザー入力がデータベース クエリに直接渡されるときに発生します。一重引用符は文字列リテラルを終了し、攻撃者が悪意のある SQL コマンドを挿入できるようにする可能性があります。たとえば、検索フォームでクエリ SELECT * FROM products WHERE name LIKE '%user_input%' を使用する場合、ユーザー入力として一重引用符を入力すると、エラーまたは予期しない動作が発生します。

クラウド環境でペネトレーション テストを行う場合、ペネトレーション テスターが最初に考慮すべきことは、クラウド サービス プロバイダーがテスターに​​環境のテストを許可するかどうかです。これにより、テスターがテストを実行する許可または権限を持っているかどうかが決まります。一部のクラウド サービス プロバイダーは、プラットフォームでの侵入テストを禁止または制限したり、テスト前に事前の承認や通知を要求したりするポリシーやサービス規約を設けています。テスターは、テスト活動を実施する前に、これらのポリシーを確認し、プロバイダーから書面による同意を得る必要があります。