CEHは、スパイウェアを、ユーザーの行動を密かに監視し、被害者の知らないうちに機密情報を攻撃者に送信するように設計されたマルウェアと定義しています。スパイウェアは一般的に、キー入力、ブラウザのアクティビティ、フォーム送信、アプリケーションの使用状況、その他の個人識別情報を記録します。CEHは、スパイウェアは多くの場合、静かに動作し、正規のソフトウェアを装うことがあるため、検出が困難であると指摘しています。
プロセスやファイルを隠蔽するルートキットや自己複製するワームとは異なり、スパイウェアは監視とデータ漏洩に特化しています。フィッシング、ドライブバイダウンロード、ブラウザの脆弱性、悪意のあるインストーラなどを介してインストールされることが多く、攻撃者に権限昇格、横方向の移動、金銭窃盗のための認証情報を提供することで、システム侵害の足がかりとなる可能性があります。CEHは、このような巧妙な監視プログラムを検出するために、エンドポイントの強化、最新のマルウェア対策エンジン、および行動分析ツールの必要性を強調しています。

CEH v13 モジュール 03: ネットワークのスキャンでは、バナーグラビングは偵察中に使用される技術であり、以下の情報を提供するサービスバナーをキャプチャするために用いられます。
Webサーバーバージョン
オペレーティング·システム
サービスの詳細
この場合：
エンジニアはNetcatを使用してポート80（HTTP）に接続しました。
この応答からは、Webサーバーソフトウェア（Microsoft-IIS/6）が明らかになります。これは、サーバーのHTTP応答ヘッダーで返されるバナーによく見られるものです。
この手法は、脆弱なバージョンのサービスを特定するのに役立ちます。
その他の選択肢：
B) SQLインジェクション：SQLペイロードを送信することを含みますが、ここでは関係ありません。
C). Whois クエリ: ドメイン登録情報を提供します - 無関係です。
D) クロスサイトスクリプティング: ウェブアプリにスクリプトを挿入する必要がありますが、ここでは関係ありません。
参照：
モジュール03 - バナーグラビングとサービス識別技術
CEHラボ：NetcatとTelnetを使用した手動バナー取得

このログには、Unicodeエンコーディングを使用したディレクトリトラバーサル攻撃によってWebサーバーを悪用しようとするHTTP GETリクエストが明確に示されています。
URLには以下が含まれます:/msadc/..%c0%af../..%c0%af../winnt/system32/cmd.exe?/c+dir+c:
%c0%af は、入力検証フィルターを回避するために使用される既知の Unicode エンコード シーケンスです。脆弱なバージョンの Microsoft IIS (特に IIS 4.0 および
5.0）。
この種の攻撃は、以下のことを試みます。
ウェブルートディレクトリから移動する（エンコードされた ../ シーケンスを介して）
Windowsのsystem32ディレクトリにあるcmd.exeにアクセスしてください。
CEH v13 公式コースウェアより、dir c: (ドライブ C の内容一覧表示) などのオペレーティングシステムコマンドを実行します。
モジュール14：Webサーバーのハッキング
トピック：Unicodeディレクトリトラバーサル脆弱性（IIS固有）
CEH v13学習ガイドには次のように記載されています。
「Unicodeディレクトリトラバーサル攻撃は、入力のサニタイズが不適切であることを利用し、トラバーサル文字（../）をUnicode（例：%c0%af）としてエンコードします。これにより、入力フィルタを回避し、system32などの制限されたディレクトリにアクセスできます。」 誤ったオプション：
A) 16進数コード攻撃：正式な分類ではありません。ここではUnicodeエンコーディングが使用されます。
B) クロスサイトスクリプティング：ファイルシステムトラバーサルとは無関係に、ウェブページにスクリプトを挿入する行為。
C) 複数ドメイントラバーサル: 有効な攻撃タイプまたは認識されている攻撃タイプではありません。
参考資料：CEH v13 学習ガイド - モジュール 14：Web サーバー攻撃 # Unicode ディレクトリ トラバーサル Microsoft セキュリティ情報 MS00-078 - IIS の不正なリクエストの脆弱性

評価CVSSスコア
なし 0.0
低0.1～3.9
中程度 4.0 - 6.9
最高気温 7.0 - 8.9
危険度 9.0 - 10.0
https://www.first.org/cvss/v3.0/specification-document
共通脆弱性評価システム（CVSS）は、ソフトウェアの脆弱性の特性と深刻度を伝えるためのオープンなフレームワークです。CVSSは、基本、時間的、環境的という3つのメトリックグループで構成されています。基本メトリックは0から10までのスコアを生成し、時間的メトリックと環境的メトリックのスコアリングによってスコアを変更できます。CVSSスコアは、スコアの算出に使用される値を圧縮したテキスト表現であるベクトル文字列としても表されます。そのため、CVSSは、正確で一貫性のある脆弱性の深刻度スコアを必要とする業界、組織、政府にとって、標準的な測定システムとして最適です。CVSSの一般的な用途は、自社のシステムで発見された脆弱性の深刻度を計算することと、脆弱性修復活動の優先順位付けの要素として使用することです。国家脆弱性データベース（NVD）は、ほぼすべての既知の脆弱性に対するCVSSスコアを提供しています。
定性的重症度評価尺度
場合によっては、数値で表される基本スコア、時間的スコア、環境的スコアをテキストで表現することが有用です。
テーブルの説明は自動的に生成されました

CEHは、無制限のファイルアップロードの脆弱性は、攻撃者が拡張子チェックを回避して悪意のある実行可能ファイルをアップロードできるため、Webアプリケーションにおいて最も危険な脆弱性の1つであると教えています。サーバーがMIMEタイプ、ファイル拡張子、または実行権限の検証に失敗すると、攻撃者は「image.php.jpg」のような無害なファイルに偽装したWebシェルをアップロードできます。このファイルは表面的な検証を通過し、サーバーのインタープリタによって実行される可能性があります。シェルが実行されると、攻撃者はコマンド実行機能を取得し、システムを完全に制御できるようになります。CEHは、Webシェルによって権限昇格、データベース侵害、横方向の移動、またはサーバーの完全な乗っ取りが可能になることを強調しています。SQLインジェクションやXSSとは異なり、ファイルアップロードの悪用はサーバー側の実行に直接影響を与えるため、はるかに深刻です。無制限のアップロードの脆弱性は、CEHラボでBurp Suiteなどのツールを使用してコンテンツタイプヘッダーを変更したり、クライアント側のフィルタを回避したりすることでテストされるのが一般的です。これは、厳格な検証とサンドボックス制御を必要とする、影響の大きい脆弱性です。