こうした攻撃は、遠隔実行に利用できるような障害や不具合が電源装置に意図的に注入された場合に発生します。

ntpqユーティリティは、NTPサーバーにクエリを実行し、同期状態、ストラタム、オフセット、遅延などの詳細なピア情報を取得するために使用されます。これにより、ネットワーク内のNTP階層と時刻同期の関係を把握できます。

Netcatは暗号化を標準ではサポートしていません。ネットワーク上でデータを安全に送信するには、攻撃者はCryptcatのような派生版を使用する必要があります。Cryptcatは、標準のnetcat機能に対称暗号化機能を追加したものです。
CEH v13コースウェアより：
モジュール8：スニッフィングと安全な通信
CEH v13学習ガイドには次のように記載されています。
「Cryptcatは暗号化をサポートするnetcatのクローンです。安全なファイル転送やリモートシェルアクセスには、Cryptcatが推奨ツールです。」 間違ったオプション:
A/B/C: これらは無効な、または存在しないnetcatパラメータです。
参考資料：CEH v13 学習ガイド - モジュール 8：Netcat と Cryptcat の使用方法 https://sourceforge.net/projects
/cryptcat/

CEHのWebアプリケーションおよびモバイルセキュリティモジュールでは、不適切なセッション管理とは、セッションの有効期限切れ、トークンの無効化、または安全なセッションライフサイクル制御の適用を怠ることと定義されています。アプリケーションがログアウト後にセッショントークンを無効化しない場合、攻撃者はリプレイ攻撃を実行することでこれを悪用できます。
以前に取得したセッション識別子を再利用してユーザーになりすまし、不正アクセスを取得する。CEHでは、有効なトークンをリプレイすることが最も単純で直接的な攻撃方法であると教えている。なぜなら、新しいトークンを推測したり盗んだりする必要がなく、攻撃者は無効化されているはずの有効なトークンを再利用するだけで済むからだ。CSRFはユーザーのアクティブなセッションを悪用するものであり、攻撃者が再利用可能なトークンを既に持っている場合は不要である。セッショントークンを総当たり攻撃することは計算コストが高く、不要である。SQLインジェクションは、トークンの保存が直接公開されていない限り、セッションライフサイクルの欠陥とは無関係である。したがって、リプレイ攻撃が正しい攻撃方法である。