A01-注射
A02 - 認証の失敗
A03 - 機密データの漏洩
A04-XXE
A05 - 壊れたアクセス制御
A06 - セキュリティの設定ミス
A07-XSS
A08 - 安全でない逆シリアル化
A09 - 既知の脆弱性のあるコンポーネントの使用
A10 - 不十分なロギングとモニタリング
参照：
クロスサイト スクリプティング (XSS) とインジェクションの欠陥は、OWASP Top 10 v2017 リストの一部である Web アプリケーションのセキュリティ リスクの 2 つです。XSS は、他のユーザーが閲覧する Web ページまたはアプリケーションに悪意のあるスクリプトを挿入する攻撃の一種で、その結果、セッションが侵害され、Cookie が盗まれ、ブラウザがリダイレクトされます。インジェクションの欠陥は、SQL インジェクション、コマンド インジェクション、LDAP インジェクションなど、アプリケーションのデータ入出力の脆弱性を悪用する攻撃の一種で、不正アクセス、データ損失、またはリモート コード実行を引き起こします。他のオプションは、OWASP Top 10 v2017 リストには含まれていません。

説明
Nmap は、パケットをホストに送信し、その応答を分析することにより、ネットワーク スキャンと列挙を実行できるツールです。コマンド Nmap -p 445 -n -T4 --open 172.21.0.0/16 は、SMB ポート 445 をスキャンします。
/16 ネットワークと次のオプション:
-p 445 は、スキャンするポート番号を指定します。
-n を指定すると、DNS 解決が無効になります。これにより、不要なクエリが回避され、スキャンが高速化されます。
-T4 は、タイミング テンプレートをアグレッシブに設定します。これにより、パケットの送信が速くなり、応答の待機時間が短縮されるため、スキャンの速度が向上します。
-open は、開いているポートを持つホストのみを表示します。これにより、出力が削減され、関連する結果に焦点が当てられます。
他のコマンドは、ステルス性が問題ではなく、タスクが時間に敏感な場合に、/16 ネットワーク経由で SMB ポート 445 をスキャンするのには最適ではありません。

説明
ペネトレーション テスターとの競合を解消することは、ペネトレーション テスト中にセキュリティ アラームがトリガーされた後に行う最善の方法です。これは、アラームがテスターのアクティビティによって引き起こされたのか、それとも実際の脅威によって引き起こされたのかを判断するのに役立ちます。競合解消とは、混乱や干渉を避けるために、セキュリティ チーム、ネットワーク管理者、緊急連絡先など、ペネトレーション テストの取り組みに関与する他の関係者と通信および調整するプロセスです。