Cybersecurity / InfoSec

Koje napade na infrastrukturu Active Directory poznajete? Pričajte mi o Kerberoasting.

Zašto je u Kerberos ekosistemu tako važno da klijent i KDC server budu sinhronizovani po vremenu (po defaultu razlika ne više od 300 sekundi)? Na kojem se koraku vrši provera vremena?

Kako logovi dospevaju u tekstualnu datoteku u /var/log? Opisati lanac od izvora do fajla.

Koja magija se dešava na prekidaču kada L2-okvir izađe putem trunk-porta i access-porta? Šta je Native VLAN?

Šta je NAT (Network Address Translation) i koji globalni problem rešava? Navedite top-3 sive mreže koje se ne rutiraju u globalnu mrežu.

Ispričajte o napadu Golden Ticket. U čemu je suština i koliko je tajanstven ovaj napad?

Kako VLAN izgleda na nivou L2 i koja je ograničenja za VLAN ID u standardu 802.1Q?

Navedite četiri glavne tabele u iptables-u (ukupno ih je pet). Koje su tri glavne lanaca u tabeli filter i koji saobraćaj u njih ulazi?

Koliko NAT sesija se može inicijalizovati na jednom rutera?

Šta biste želeli da radite u oblasti bezbednosti informacija?

Šta je VLAN i koje zadatke rešava?

Na kojim tehnologijama Linux jezgra je izgrađena kontejnerizacija? Šta su SUID, SGID i Sticky bit u datotečnom sistemu?

Назовите популарну или гласну рањивост у последњих пет година која вас је импресионирала и објасните у чему је била експлоатисана.

Реците о вашем тренутном радном искуству: улога, одговорности, свакодневни задаци и пројектна активност.