Miraiマルウェアは、主に脆弱な認証情報やデフォルトの認証情報を持つIoT（モノのインターネット）デバイスを標的としています。感染したデバイスはボットネットの一部となり、攻撃者はそれを遠隔操作します。Miraiボットネットの主な用途は、分散型サービス拒否（DDoS）攻撃を実行することです。
* DDoS攻撃は、標的（サーバー、アプリケーション、またはネットワーク）に大量のトラフィックを送り込み、リソースを圧倒してサービス停止を引き起こします。
Miraiは、DNSプロバイダーであるDynに対する攻撃など、大規模なDDoS攻撃に使用されたことで悪名を馳せ、広範囲にわたるインターネット障害を引き起こした。
誤った選択肢：
* A. 中間者攻撃（MITM攻撃）とは、通信を傍受する攻撃のことである。
* B. 誕生日攻撃は、暗号学的ハッシュ衝突技術である。
* D. パスワード攻撃とは、認証情報の総当たり攻撃を指します。Mirai はデフォルトの認証情報を使用しますが、主な攻撃手段は DDoS です。
参考資料 - CEH v13 公式コースウェア：
* モジュール18：IoTとOTハッキング
* セクション：「IoTマルウェア」
* サブセクション：「Miraiボットネットと現実世界への攻撃」
* CEH Engage: IoTボットネットシミュレーション

包括的かつ詳細な説明：
画像に示されているコードは、クロスサイトスクリプティング（XSS）攻撃を示しています。これは、ユーザー入力を介して悪意のあるJavaScriptがWebページに挿入される攻撃です。この場合、攻撃者は以下のコードを使用しています。
%3Cscript%20src=...%3E - 外部ソースから悪意のあるスクリプトを読み込むための URL エンコードされた JavaScript タグ。
ウェブアプリケーションがこの入力をサニタイズせずにそのまま返すと、スクリプトは被害者のブラウザのコンテキストで実行されます。
これにより、攻撃者は以下のことが可能になります。
クッキー/セッショントークンを盗む
被害者に代わって行動する
被害者を悪意のあるウェブサイトにリダイレクトする
CEH v13コースウェアより：
モジュール10：Webアプリケーションのハッキング # クロスサイトスクリプティング（XSS）
参考資料：CEH v13 学習ガイド - モジュール 10：XSS の種類（保存型、反射型、DOM）OWASP Top 10 - A7：クロスサイトスクリプティング（XSS）

CEHのフットプリンティングおよび偵察モジュールでは、DNS照会を、Aレコード、MXレコード、NSレコード、サブドメインなどの公開されているインフラストラクチャ情報を抽出するための貴重な手法として説明しています。
DNSで明らかになること：
* サブドメイン（ゾーン転送、ブルートフォース攻撃、または列挙による）
* メールサーバーのIPアドレス（MXレコード）
* IPジオロケーションから推測されるサーバーの位置
しかし、DNSは認証情報を保存しません。ユーザー名とパスワードは、DNSレコードではなく、認証システムやディレクトリ内で保護されます。
したがって、選択肢Aが正解です。
CEHは、DNS偵察はインフラストラクチャのメタデータに限定され、機密性の高いユーザー認証情報は対象外であると明確に述べています。

LAN Manager (LM) ハッシュは、古い Windows システム (下位互換性のために Windows 2000 を含む) で使用されていたレガシーなパスワードハッシュ方式です。LM ハッシュは次のように機能します。
パスワードを大文字に変換します。
14文字に収まるようにパディングまたは切り詰める。
それを7文字ずつの2つの部分に分割する。
それぞれの半分をDESキーとして使用して、既知の定数（"KGS!@#$%")を暗号化します。
したがって、LMハッシュはDES（データ暗号化標準）アルゴリズムを使用します。
CEH v13公式コースウェアより：
モジュール6：マルウェアの脅威 # パスワードの保存とLMハッシュ構造
参考資料：CEH v13 学習ガイド - モジュール 6：Windows パスワードの保存方法　Microsoft セキュリティ ドキュメント
- LM/NTLM認証

Whoisフットプリンティングは、攻撃者や侵入テスト担当者がドメイン名に関する公開情報を収集するために使用する偵察手法です。Whois検索を実行することで、以下の情報を取得できます。
ドメイン登録者の詳細（氏名、メールアドレス、電話番号、住所）
ドメイン登録日と有効期限
* ネームサーバーおよびレジストラ情報
* 管理および技術担当者の連絡先データ
CEH v13によると：
* Whoisデータベースはインターネットレジストラによって管理されており、whois lookupなどのツールやhttps://whois.domaintools.comなどのウェブサイトを通じて照会できます。
* この情報は、攻撃者が組織のプロファイルを作成したり、潜在的なソーシャルエンジニアリングの標的を特定したり、さらにはドメイン構造を理解してさらなる攻撃に利用したりするのに役立ちます。
誤った選択肢：
* A. VPNフットプリンティングとは、ドメインデータとは関係なく、VPNゲートウェイまたは構成を特定することを指します。
* B. メールフットプリンティングとは、メールシステムから、またはメールシステムに関する情報を収集することです。
* C. VoIPフットプリンティングは、SIPエンドポイントなどのIPベースの電話システムを対象とします。
参考資料 - CEH v13 公式コースウェア：
モジュール02：足跡の特定と偵察
セクション：「WHOISフットプリンティング」
ツール：Whois検索ツール、ICANN WHOIS、DomainTools