CEHは、平文と暗号文の統計的相関関係を利用して秘密鍵のビットを推測する線形暗号解読など、古典的な暗号解読攻撃を網羅しています。暗号が多数のデータサンプルにわたって構造的なパターンを漏洩する場合、線形近似を計算することで暗号を解読できます。

NOP（No Operation）命令は、CPUに1命令サイクルの間何も実行しないように指示します。エクスプロイト開発では、次のようになります。
NOPスレッドとは、命令ポインタがシェルコードの前に着地する可能性を高める、NOP命令（0x90）の長いシーケンスのことです。
0x90は、NOP命令のx86オペコードです。
CEH v13コースウェアより：
モジュール6：マルウェアの脅威 # シェルコードとバッファオーバーフロー
参考資料：CEH v13 学習ガイド - モジュール 6：エクスプロイトと NOP スレッドの作成、Intel x86 命令セット リファレンス - NOP = 0x90

このフェーズは情報収集であり、CEH準拠資料で説明されているIoT侵入テスト手法における最初の、そして最も基礎的なステップです。ここでの目標は、IoT環境の正確なインベントリを作成し、デバイスがどのように通信しているか、どのようなハードウェアおよびソフトウェアのバージョンが存在するか、どのプロトコルおよびインターフェースが使用されているかを理解することにあります。ジョーダンは、デバイスモデル、メーカー名、ファームウェアバージョン、ZigbeeやBLEなどのサポートされているプロトコルを収集しています。この活動は、侵入テストの前に実行される、ターゲットとなるIoTエコシステムの列挙とプロファイリングに直接対応しています。CEH手法の用語では、このステップは、無線インターフェース、管理ポート、クラウドバックエンド、モバイルアプリ、IoTネットワークとエンタープライズネットワークを接続するゲートウェイなど、攻撃対象領域を特定するのに役立ちます。
IoTのリスクはデバイスの種類やファームウェアのバージョンに大きく左右されるため、情報収集は非常に重要です。ファームウェアのバージョンを知ることで、既知のCVEが適用されるかどうか、デフォルトの認証情報が使用されている可能性が高いかどうか、あるいは安全でないサービスが一般的に有効になっているかどうかなどを把握できます。ZigbeeやBLEを特定することで、安全でないペアリング、脆弱な暗号化や鍵処理、設定ミスのあるアクセス制御、プロトコル固有の脆弱性など、無線セキュリティ評価の潜在的な問題点を洗い出すことができます。
その他の選択肢は後から発生します。脆弱性スキャンは、テスターがスキャナー、列挙プローブ、またはターゲット検証を使用して、特定されたデバイスとサービスの脆弱性を積極的にチェックするステップです。攻撃の開始とリモートアクセスの取得は、計画と発見の後に続くエクスプロイトのステップです。ジョーダンはエコシステムを文書化して理解しているだけなので、正しいステップは情報収集です。