Cybersecurity / InfoSec

Ποιες επιθέσεις στην υποδομή Active Directory γνωρίζετε; Μιλήστε μου για το Kerberoasting.

Γιατί είναι τόσο σημαντικό στο οικοσύστημα Kerberos ο πελάτης και ο διακομιστής KDC να είναι συγχρονισμένοι χρονικά (με διαφορά όχι μεγαλύτερη από 300 δευτερόλεπτα κατά προεπιλογή); Σε ποιο στάδιο γίνεται ο έλεγχος του χρόνου;

Πώς καταλήγουν τα logs σε ένα αρχείο κειμένου στο /var/log; Περιγράψτε τη διαδρομή από την πηγή μέχρι το αρχείο.

Τι μαγεία συμβαίνει στον διακόπτη όταν ένα πλαίσιο L2 βγαίνει μέσω trunk-πόρτας και access-πόρτας; Τι είναι το Native VLAN;

Τι είναι το NAT (Network Address Translation) και ποιο παγκόσμιο πρόβλημα επιλύει; Ονομάστε τις κορυφαίες 3 γκρίζες δίκτυα που δεν δρομολογούνται στο παγκόσμιο δίκτυο.

Πείτε μας για την επίθεση Golden Ticket. Ποιο είναι το νόημα και η τρομακτικότητα αυτής της επίθεσης;

Πώς φαίνεται το VLAN στο επίπεδο L2 και ποιος περιορισμός υπάρχει στο VLAN ID στο πρότυπο 802.1Q;

Τι είναι το VLAN και ποιες εργασίες επιλύει;

Πείτε τα τέσσερα βασικά πίνακες στο iptables (είναι συνολικά πέντε). Ποιες είναι οι τρεις βασικές αλυσίδες στον πίνακα filter και ποιο είναι το traffic που σε αυτές εισέρχεται;

Σε ποιες τεχνολογίες του πυρήνα Linux βασίζεται η κοντεϊνεροποίηση; Τι είναι το SUID, SGID και Sticky bit στο σύστημα αρχείων;

Πόσες συνεδρίες NAT μπορούν να ξεκινήσουν σε έναν δρομολογητή;

Ονομάστε μια δημοφιλή ή έντονη ευπάθεια των τελευταίων πέντε ετών που σας εντυπωσίασε και εξηγήστε σε τι αποτελούταν η εκμετάλλευσή της.

Τι θα ήθελες να κάνεις στον τομέα της ασφάλειας πληροφοριών;

Πείτε μας για την τρέχουσα εργασιακή σας εμπειρία: ρόλο, ευθύνες, καθημερινές εργασίες και δραστηριότητες έργου.