* SearchSploit は、Exploit-DB のコマンドライン インターフェイスであり、テスターがソフトウェア名とバージョンに基づいて既知のエクスプロイトをすばやく検索できるようにします。
* Apache 2.2.3、lighttpd 1.4.32、および MySQL を使用すると、テスターはこれらを SearchSploit にプラグインして脆弱性を特定し、限られた時間で迅速な攻撃パスを見つけるという目標を達成できます。
その他のツール:
* msfvenom: ペイロード ジェネレーターであり、検索ツールではありません。
* sqlmap: SQLi エクスプロイト ツール。SQLi を使用する Web アプリに便利ですが、最初にそのような脆弱性を検証する必要があります。
* BeEF: ブラウザ活用フレームワーク。ここでは関係ありません。
CompTIA PenTest+ リファレンス:
* PT0-003 目標 2.2 および 2.5: 攻撃パスを悪用して特定する。
* SearchSploit と Exploit-DB の使用は、CompTIA のリソースで推奨されているツールです。

* ソフトウェア構成分析 (SCA):
* SCA ツールは、アプリケーションで使用される依存関係とライブラリを分析し、オープンソース コンポーネントの脆弱性を特定します。
* 例としては、ライブラリの古いバージョンや安全でないバージョン (Log4j など) の特定が挙げられます。
* 他のオプションを選択しないのはなぜですか?
* A (VM): 仮想マシンはオープンソース ライブラリの脆弱性の特定とは無関係です。
* B (IAST): インタラクティブ アプリケーション セキュリティ テストは、特にオープンソース ライブラリではなく、ランタイムの脆弱性に焦点を当てています。
* C (DAST): 動的アプリケーション セキュリティ テストは、ライブラリの脆弱性ではなく、ランタイムの問題を特定します。
CompTIA Pentest+ リファレンス:
* ドメイン 4.0 (侵入テストツール)

遺物の保存：
定義: 侵入テストのアーティファクトには、ログ、スクリーンショット、エクスプロイト スクリプト、構成ファイル、その他の関連情報など、テスト中に収集されたすべてのデータと証拠が含まれます。
重要性：これらのアーティファクトは、レポート作成と評価後の分析に不可欠です。これらは調査結果の証拠として機能し、侵入テストレポートで示された結論と推奨事項を裏付けます。
その他のタスク:
構成の変更を元に戻す: システムを元の状態に戻すために重要ですが、主要な出力の保持を直接的に保証するものではありません。
保管チェーンの維持: 特に法的な状況において証拠が適切に取り扱われることを保証しますが、法医学調査との関連性が高くなります。
資格情報データのエクスポート: アーティファクトの保存の一部ですが、アーティファクトの保存は資格情報データだけを網羅するより広範なタスクです。
ペンテストリファレンス:
レポート: 調査結果の包括的なドキュメント化とレポートは、侵入テストの重要な部分です。
証拠の取り扱い: 成果物を適切に保存および取り扱うことで、テスト結果の整合性が維持され、将来の参照に使用できるようになります。
侵入テスターは、成果物を保存することにより、テストからのすべての主要な出力が分析、レポート、および将来の参照のために保持されることを保証します。

オプションC（dig axfr @local.dns.server）は、DNSゾーン転送を実行します。DNSサーバーの設定が誤っており、このタイプのリクエストを許可している場合、攻撃者は内部ドメインのすべてのDNSレコードを取得できます。
オプションAはレコードA/AAAAのみを表示します。オプションBは完全な列挙を実行しません。オプションDは構文が無効です。
参照: PT0-003 目標 3.3 - dig および DNS ゾーン転送技術を使用してドメイン列挙を実行します。

nmap -f --badsum 192.168.1.10 コマンドは、IDS シグネチャまたはフィルタを回避するための 2 つの手法を使用するため、クライアントの IDS による検出を回避できる可能性が最も高くなります。-f オプションは IP パケットを小さな断片に分割するため、一部の IDS ルールまたはファイアウォールをバイパスする可能性があります。--badsum オプションは TCP または UDP ヘッダーに無効なチェックサムを使用するため、一部の IDS システムではパケットが無視される可能性があります。