スペース文字を除外するコマンドインジェクションブロックリストを回避するには、テスターは以下を使用できます。
${IFS}。${IFS} は Unix 系システムの内部フィールド区切り文字を表し、デフォルトではスペース、タブ、改行文字に設定されています。

これはWebサーバーとそのデータの機密性、整合性、可用性を損なう可能性のある深刻なセキュリティ問題であるため、侵入テスターは直ちに主要連絡先に通知する必要があります。認証要件がなく、ファイルのアップロード機能がないWebコンポーネントは、攻撃者がWebシェル、バックドア、マルウェアなどの悪意のあるファイルをWebサーバーにアップロードし、リモートアクセスを取得したり、Webサーバー上で任意のコマンドを実行したりできる可能性があります。これは、データの盗難、データ破損、権限昇格、ラテラルムーブメント、サービス拒否などのさらなる攻撃につながる可能性があります。侵入テスターは、主要連絡先に問題とその潜在的な影響を伝え、認証メカニズムの実装、ファイルアップロードの種類とサイズの制限、アップロードされたファイルのマルウェアスキャンなど、修復のための推奨事項を提供する必要があります。その他の選択肢は、この段階では侵入テスターに​​とって適切なアクションではありません。
評価を継続し、発見事項を「重大」とマークすると、問題の通知と修復が遅れ、他の攻撃者による悪用リスクが高まる可能性があります。問題を一時的に修復しようとすると、ウェブサーバーの正常な動作が妨げられ、意図しない結果や損害が発生する可能性があります。評価が完了するまでウェブサーバーをシャットダウンすると、ウェブサーバーとそのサービスの可用性が損なわれ、評価の範囲または合意に違反する可能性があります。

kube-hunterは、Kubernetesクラスタのセキュリティ評価を行うために設計されたツールです。弱点や設定ミスに焦点を当て、様々な脆弱性を特定します。選択肢Bが正解である理由は次のとおりです。
Kube-hunter: Kubernetes クラスターをスキャンして、誤った構成、安全でない設定、潜在的な攻撃ベクトルなどのセキュリティの問題を特定します。
ネットワーク構成エラー: kube-hunter はネットワーク関連の問題をいくつか特定する可能性がありますが、主な焦点は Kubernetes 固有の脆弱性と構成ミスにあります。
アプリケーション デプロイメントの問題: これらは、クラスターの構成自体ではなく、クラスター内で実行されているアプリケーションに関連しています。
Docker コンテナのセキュリティ脆弱性: Kube-hunter は、Docker コンテナ固有の脆弱性ではなく、Kubernetes 環境に重点を置いています。
Pentestからの参照:
Forge HTB: kube-hunter が Kubernetes クラスター内で動作する方法と同様に、環境内の誤った構成を識別するための特殊なツールの使用を強調表示します。
Anubis HTB: Kubernetes クラスターなどの複雑な環境内での構成ミスを特定して修正することの重要性を示します。
結論：
オプション B (Kubernetes クラスターの弱点と構成ミス) は、kube-hunter が検出するように設計されている脆弱性の種類を正確に説明しています。

DMARC（Domain-based Message Authentication, Reporting & Conformance）は、メールのなりすましやフィッシングの防止に役立つメール認証プロトコルです。SPF（Sender Policy Framework）とDKIM（DomainKeys Identified Mail）を基盤として、メールの送信者と受信者がドメインを詐欺メールから保護するための強化と監視を行うためのメカニズムを提供します。

net.exe コマンドは Windows オペレーティング システムにネイティブであり、ユーザー アカウントを含むネットワーク リソースの管理と列挙に使用されます。
ステップバイステップの説明
net.exe コマンドの使用:
ユーザーの列挙: net user コマンドは、システム上のすべてのユーザー アカウントを一覧表示します。
ネットユーザー
詳細なユーザー情報: 特定のユーザーに関する詳細情報を取得します。
net user <ユーザー名>
追加のnet.exeコマンド:
グループ: グループとグループ メンバーシップを列挙します。
ネットローカルグループ
net localgroup <グループ名>
セッション: アクティブなセッションを一覧表示します。
ネットセッション
利点:
ネイティブ ツール: 追加のソフトウェアをインストールする必要はありません。
包括的: ユーザーとグループに関する詳細な情報を提供します。
侵入テスト文献からの参照:
ユーザーの列挙に net.exe コマンドを使用することは、さまざまな侵入テスト ガイドで説明されている標準的な方法です。
HTB の説明には、多くの場合、Windows システムの列挙フェーズの一部として net.exe コマンドが含まれています。
参照：
侵入テスト - ハッキングの実践入門
HTB公式レポート