Nmapは、http-methodsというスクリプトを含むスクリプトエンジン（NSE）を提供しています。このスクリプトは、WebサーバーにOPTIONSリクエストを送信し、サポートされているHTTPメソッドを特定します。PUTやDELETEといった危険なメソッドを特定することで、設定ミスや脆弱なWebサーバーを検出するのに役立ちます。
コマンド例:
nmap --script http-methods -p 80 <ターゲット>
参考資料 - CEH v13 公式学習ガイド:
モジュール11: Webアプリケーションのハッキング
引用：
「Nmapスクリプトhttp-methodsは、PUTやDELETEといった潜在的に危険なメソッドを含む、有効なHTTPメソッドを識別するのに役立ちます。」誤ったオプションの説明：
B) http-enum はメソッドではなく、ディレクトリとアプリケーションを列挙するために使用されます。
C). http-headers は HTTP ヘッダーを取得します。
D). http-git は、Web サーバー上の Git リポジトリをチェックします。
＝

CEH Web アプリケーション攻撃モジュールでは、入力によって条件文が変更され、常に TRUE と評価される攻撃 (例: 'OR '1'='1') であるトートロジー ベースの SQL インジェクションについて説明します。
単一の引用符を送信すると、多くの場合、クエリ ロジックが壊れ、攻撃者が認証条件を操作できるようになります。
選択肢Dが正解です。
オプション A はデータを抽出します。
オプション B はエラー メッセージに依存します。
オプション C はタイミング遅延を使用します。
CEH は、トートロジー攻撃を最も初期かつ最も一般的な SQL インジェクション手法の 1 つとして特定しています。

クラウドホッパー作戦は、2017 年に英国 (U.S.) 内の MSP を標的とした大規模な攻撃とデータ盗難でした。
K)、米国、日本、カナダ、ブラジル、フランス、スイス、ノルウェー、フィンランド、スウェーデン、南アフリカ、インド、タイ、韓国、オーストラリア。このグループはMSPを仲介者として利用し、MSPクライアントのエンジニアリング、MSP産業製造、小売、エネルギー、製薬、通信、政府機関から資産と企業秘密を収集しました。
オペレーション・クラウドホッパーは、70種類以上のバックドア、マルウェア、トロイの木馬を悪用しました。これらはスピアフィッシングメールを通じて拡散されました。攻撃はタスクをスケジュールしたり、サービスやユーティリティを利用したりすることで、PCシステムが再起動された後もMicrosoft Windowsシステムを稼働させ続けました。システムにアクセスしてデータを窃取するためのマルウェアやハッキングツールをインストールしました。