LMハッシュは、それぞれ7文字のブロックを表す16文字の2つの半分に分割されます。元のパスワードが8文字未満の場合、LMハッシュの後半部分は常に定数になります。
「AAD3B435B51404EE」
この既知の値はパスワードの後半部分をパディングするために使用され、元のパスワードが
7文字以内。
オプションで：
B). 44EFCE164AB921CQAAD3B435B51404EE # AAD3B435B51404EE で終わる # 8 文字未満 E). B757BF5C0D87772FAAD3B435B51404EE # これも AAD3B435B51404EE で終わる # 8 文字未満 CEH v13 公式コースウェアより:
モジュール6：マルウェアの脅威 # LMハッシュの脆弱性
参考資料：CEH v13 学習ガイド - モジュール 6：パスワードクラッキング # LM ハッシュ構造と指標

CEHのマルウェアおよびルートキット分析モジュールでは、カーネルレベルのルートキットはオペレーティングシステムの最も信頼性の高いコンポーネントを侵害することを強調しています。カーネルが侵害されると、そのシステム上で動作するツールはどれも完全に信頼できなくなります。
CEHは、カーネルモードのルートキットに対する唯一信頼できる対策は以下であると明言している。
* システム全体の消去
* 既知の信頼できるソースからの再インストール
* 検証済みのクリーンデータの復元
選択肢Cが正解であり、CEHのベストプラクティスを表しています。
オプションAはユーザーモードのルートキットには有効かもしれませんが、カーネルレベルの感染には信頼性が低いです。
オプションBは調査戦略であり、是正策ではない。
選択肢Dは封じ込めであり、根絶ではない。

スニファツールとは、ネットワークトラフィックをキャプチャして分析できるソフトウェアまたはハードウェアデバイスです。スイッチの各ポートが単一のデバイスに接続されているスイッチドイーサネット環境では、スニファツールは接続されているデバイス宛てまたはデバイスから発信されたトラフィックしか見ることができません。しかし、攻撃者はさまざまな手法を用いてこの制限を克服し、同じネットワーク上の他のデバイスのトラフィックを傍受することができます。その手法の一つがMACフラッディングであり、これはスイッチのMACアドレステーブルのメモリ容量が限られていることを悪用します。
攻撃者は、異なる送信元MACアドレスを持つ大量のフレームをスイッチに送信します。これによりMACアドレステーブルが満杯になり、スイッチはフェイルオープンモードに入ります。フェイルオープンモードでは、スイッチは宛先MACアドレスに関係なく、受信したすべてのフレームをすべてのポートにブロードキャストします。こうして、攻撃者はネットワーク上のすべてのトラフィックを監視し、スニファツールでキャプチャすることができます。
その他の選択肢は、スイッチングイーサネットネットワークを傍受するための可能性が低い、あるいは効果の低い手法である。
物理的なセキュリティを侵害してネットワークに直接接続すると、攻撃者は接続先のデバイスのトラフィックを傍受できる可能性がありますが、ネットワーク上の他のデバイスのトラフィックは傍受できません。スニッフィング機能を内蔵したトロイの木馬を使用すると、攻撃者は感染したデバイスのトラフィックを傍受できますが、トロイの木馬がMACフラッディングなどの手法でスイッチをバイパスしない限り、ネットワーク上の他のデバイスのトラフィックは傍受できません。パケットを送信せずにネットワークトラフィックを傍受するパッシブスニッフィングを使用すると、ステルス性が大幅に向上する可能性がありますが、スイッチが既にフェイルオープンモードになっているか、攻撃者が他の手法でフェイルオープンモードを誘発しない限り、攻撃者はネットワーク上の他のデバイスのトラフィックを確認できません。
参考文献：
嗅覚：初心者向けガイド　重要な4つのポイント
ルーターまたはスイッチでパケットスニファを実行するにはどうすればよいですか？
イーサネットネットワークにおけるスニファの検出

https://en.wikipedia.org/wiki/RADIUS
RADIUS（Remote Authentication Dial-In User Service）は、ネットワークサービスに接続して使用するユーザーに対して、集中型の認証、認可、およびアカウンティング（AAA）管理を提供するネットワークプロトコルです。
RADIUSは、アプリケーション層で動作するクライアント/サーバープロトコルであり、TCPまたはUDPのどちらでも使用できます。
ネットワークへのアクセスを制御するネットワークアクセスサーバーには、通常、RADIUSサーバーと通信するRADIUSクライアントコンポーネントが含まれています。RADIUSは、802.1X認証のバックエンドとしてよく用いられます。
RADIUSサーバーは通常、UNIXまたはMicrosoft Windows上で動作するバックグラウンドプロセスです。
認証と認可
ユーザーまたはマシンは、アクセス認証情報を使用して特定のネットワークリソースへのアクセス権限を取得するために、ネットワークアクセスサーバー（NAS）にリクエストを送信します。認証情報は、リンク層プロトコル（例えば、多くのダイヤルアッププロバイダやDSLプロバイダの場合はポイントツーポイントプロトコル（PPP））を介してNASデバイスに渡されるか、HTTPSで保護されたWebフォームに送信されます。
続いて、NASはRADIUSサーバーにRADIUSアクセス要求メッセージを送信し、RADIUSプロトコルを介してアクセスを許可するための承認を要求する。
この要求には、通常、ユーザー名とパスワード、またはユーザーが提供するセキュリティ証明書といったアクセス認証情報が含まれます。さらに、要求には、NASがユーザーについて把握しているその他の情報（ネットワークアドレスや電話番号など）、およびユーザーのNASへの物理的な接続ポイントに関する情報が含まれる場合があります。
RADIUSサーバーは、PAP、CHAP、EAPなどの認証方式を使用して、情報が正しいかどうかを確認します。ユーザーの身元確認に加え、必要に応じて、ユーザーのネットワークアドレスや電話番号、アカウントの状態、特定のネットワークサービスへのアクセス権限など、リクエストに関連するその他の情報も検証されます。従来、RADIUSサーバーはローカルに保存されたフラットファイルデータベースに対してユーザー情報を確認していました。最新のRADIUSサーバーは、この操作を行うか、SQL、Kerberos、LDAP、Active Directoryサーバーなどの外部ソースを参照してユーザーの認証情報を検証することができます。

RADIUSサーバーは、NASに対して次の3つの応答のうちいずれか1つを返します。
1) アクセス拒否、
2) アクセスチャレンジ、
3) アクセス承認。
アクセス拒否
ユーザーは、要求されたすべてのネットワークリソースへのアクセスを無条件に拒否されます。理由としては、本人確認書類の提出ができない場合、またはユーザーアカウントが不明もしくは非アクティブな場合などが考えられます。
アクセス・チャレンジ
セカンダリパスワード、PIN、トークン、カードなど、ユーザーに追加情報を要求します。アクセスチャレンジは、より複雑な認証ダイアログでも使用され、ユーザーのマシンとRADIUSサーバーの間に安全なトンネルが確立され、アクセス資格情報がNASから隠されます。
アクセス承認
ユーザーにはアクセス権が付与されます。ユーザーが認証されると、RADIUSサーバーは多くの場合、ユーザーが要求されたネットワークサービスを使用する権限を持っているかどうかを確認します。たとえば、あるユーザーは会社の無線ネットワークの使用は許可されていても、VPNサービスの使用は許可されていない場合があります。この情報は、RADIUSサーバーにローカルに保存されている場合もあれば、LDAPやActive Directoryなどの外部ソースから参照される場合もあります。

nbtstat コマンドは、TCP/IP 上の NetBIOS (NetBT) プロトコルの統計情報、NetBIOS 名テーブル、および NetBIOS 名キャッシュを表示する Windows ユーティリティです。ただし、nbtstat コマンドは、インターネット プロトコル バージョン 6 (IPv6) の標準形式である IPv6 アドレスをサポートしていません。そのため、nbtstat コマンドを IPv6 アドレスで使用すると、エラー メッセージが表示されるか、出力がありません。IPv6 を使用するネットワークで NetBIOS 名を列挙するには、ネットワーク スキャンおよびセキュリティ監査ツールである Nmap など、IPv6 をサポートする列挙ツールに切り替える必要があります。Nmap には、NetBIOS 列挙を含むさまざまなネットワーク タスクのスクリプトを作成して実行できるスクリプト エンジン (NSE) があります。Nmap は、ターゲット マシンが使用する IP バージョンに関係なく、そのオペレーティングシステム、サービス、および脆弱性を検出することもできます。参考文献:
* Nbtstat コマンド - Computer Hope
* Nbtstat CMD: Windowsネットワークコマンドプロンプト
* [Nmapスクリプトエンジン（NSE）ドキュメント]