CEH の偵察および列挙モジュールでは、LDAP サービスが、明示的に無効にしない限り、デフォルトで匿名バインドをサポートすることが多いことが説明されています。匿名バインドを使用すると、認証されていないユーザーが特定のディレクトリ属性を照会できるため、ユーザー名、組織階層、電子メール アドレスなどのパスワード攻撃、フィッシング キャンペーン、権限昇格計画にとって重要な情報が漏洩する可能性があります。説明されているシナリオでは、テスターは資格情報を提供せずにディレクトリ データを取得し、匿名バインド権限が有効になっていることを実証しました。LDAPS では TLS 暗号化と認証が必要ですが、これは観察されたアクセスと矛盾しています。Kerberos 認証では有効な資格情報が必須です。RADIUS 経由の LDAP は、情報漏洩ではなく、認証統合に使用されます。クエリは認証なしで、アクセス制御もトリガーされずに成功したため、これは CEH の匿名 LDAP バインドの説明と完全に一致しています。

このシナリオでは、HTTPやDNSなどの一般的に許可されているプロトコルを介して、秘密裏にコマンドアンドコントロール（C2）チャネルを利用するファイルレスマルウェアについて説明します。この手法は、CEH v13のマルウェア脅威で特に強調されています。このようなマルウェアは、ディスクへのファイルの書き込みを避け、代わりにメモリ、正規のシステムツール、信頼できるプロトコルを利用して従来の防御を回避します。
シグネチャベースのウイルス対策アップデート（オプションA）は、ファイルレスマルウェアに対しては効果がありません。これは、一致する静的なアーティファクトが存在しないためです。既知のマルウェアポートをブロックする（オプションC）も効果がありません。マルウェアは意図的にポート80と53を使用するため、これらのポートは通常の業務運用では開放しておく必要があります。プレーンHTTPを制限する（オプションB）と可視性は低下しますが、DNSトンネリングや暗号化された悪意のあるトラフィックを阻止することはできません。
CEH v13 では、高度なマルウェアに対する最も効果的な対策として動作分析が認識されています。
動作ソリューションは、通常のシステムとネットワーク アクティビティのベースラインを確立し、次のような異常を検出します。
* 異常なアウトバウンドDNSクエリパターン
* 異常なHTTPビーコン間隔
* 正当なアプリケーションが疑わしい動作をする
* PowerShell またはシステム ツールが予期せずネットワーク トラフィックを生成する
行動分析は、ファイルの存在ではなくシステムの動作を監視することで、ステルス性の高いC2通信を特定し、早期に阻止することができます。したがって、オプションDは最も効果的でCEHに準拠した対応策です。

http://www.carnal0wnage.com/papers/LSO-Hping2-Basics.pdf
ほとんどの ping プログラムは ICMP エコー要求を使用し、エコー応答が返されるのを待って接続をテストします。
Hping2を使えば、ICMP、UDP、TCPなど、あらゆるIPパケットを使って同様のテストを行うことができます。現在ではほとんどのファイアウォールやルーターがICMPをブロックしているため、これは非常に便利です。Hping2はデフォルトでTCPを使用しますが、ICMPスキャンを送信したい場合は送信することも可能です。ICMPスキャンは-1（1）モードで送信します。基本的な構文はhping2 -1 IPADDRESSです。
[root@localhost hping2-rc3]# hping2 -1 192.168.0.100
HPING 192.168.0.100 (eth0 192.168.0.100): icmp モード設定、28 ヘッダー + 0 データ バイト len=46 ip=192.168.0.100 ttl=128 id=27118 icmp_seq=0 rtt=14.9 ms len=46 ip=192.168.0.100 ttl=128 id=27119 icmp_seq=1 rtt=0.5 ms len=46 ip=192.168.0.100 ttl=128 id=27120 icmp_seq=2 rtt=0.5 ms len=46 ip=192.168.0.100 ttl=128 id=27121 icmp_seq=3 rtt=1.5 ms len=46 ip=192.168.0.100 ttl=128 id=27122 icmp_seq=4 rtt=0.9 ms
- 192.168.0.100 hping統計 -
送信パケット5個、受信パケット5個、パケット損失0%
往復の最小/平均/最大 = 0.5/3.7/14.9 ミリ秒
[root@localhost hping2-rc3]#