CEH v13 モジュール 03: ネットワークのスキャンでは、Nmap の -sV オプションを使用してサービスバージョンの検出が行われます。
-sV: プローブを送信してサービス名とバージョン (e) を判断することにより、開いているポートのバージョン検出を有効にします。
例えば、Apache 2.4.49など）。
特定のソフトウェアバージョンにおける潜在的な脆弱性を特定するのに役立ちます。
オプションに関する説明：
A: -SN: Pingスキャン（ホスト検出のみ）。
B: -SX: 無効または未定義のオプション。
C: -sV: サービスバージョンの検出に正しいオプションです。
D: -SF: FINパケットを送信します（ステルススキャンで使用）。バージョン検出には使用しません。
参照：
モジュール03 - Nmapスキャンタイプとパラメータ
CEH Labs: Nmapによるバージョンスキャン（-sVオプション）
Nmapマニュアル：https://nmap.org/book/man-version-detection.html

無線ネットワーク評価は、組織の無線ネットワークの脆弱性を特定します。かつて、無線ネットワークは脆弱で欠陥のあるデータ暗号化メカニズムを使用していました。現在、無線ネットワークの標準は進化していますが、多くのネットワークは依然として脆弱で古いセキュリティメカニズムを使用しており、攻撃を受けやすい状態です。無線ネットワーク評価では、無線認証メカニズムを攻撃し、不正アクセスを試みます。このタイプの評価では、無線ネットワークをテストし、組織の境界内に存在する可能性のある不正なネットワークを特定します。これらの評価では、無線ネットワークを備えたクライアント指定のサイトを監査します。無線ネットワークのトラフィックを傍受し、暗号化キーの解読を試みます。監査担当者は、無線ネットワークへのアクセスに成功した場合、他のネットワークアクセスもテストします。

メールヘッダーには通常、複数の時間関連フィールドが含まれていますが、メッセージ処理の追跡において、それらすべてが同じ証拠価値を持つわけではありません。CEHに準拠した偵察およびメール分析において、送信者のインフラストラクチャによってメールが処理された日時を判断する最も確実な方法は、最も古い「Received」ヘッダーエントリ、具体的には、送信者の発信元メールサーバー（チェーン内の最初のメール転送エージェント）がメッセージを受け取った日時を示すタイムスタンプを調べることです。これは、オプションC、つまり発信元のメールサーバーが受信した日時と一致します。
「Date」ヘッダー（オプションA）は送信者のメールクライアントによって設定されるため、改ざんや設定ミスが発生する可能性があり、フォレンジック調査におけるタイミングの信頼性は低くなります。オプションB（送信者のメールサーバー）はインフラストラクチャやルーティングの特定に役立ちますが、正しい「Received」タイムスタンプと組み合わせない限り、正確な処理時刻を直接示すことはできません。オプションD（SPF/DKIM/DMARCなどの認証システムの結果）は、メッセージがドメインに対して認証されているかどうかの検証やなりすましの検出に役立ちますが、送信者のシステムがメールを処理した日時を特定することはできません。
CEHのガイダンスでは、アナリストは複数の「Received」行を下から上（最も早いものから最も遅いもの）に相関させ、タイムゾーンを検証し、あり得ないホップ、プライベートIPの異常、欠落したホップなど、ヘッダー偽造を示す矛盾点を探す必要があると強調しています。ただし、「送信者のシステムによって処理された特定の時点」については、送信元メールサーバーにおける最初の受信タイムスタンプが重要なアーティファクトとなります。