ログ分析中に見つかった不審なドメイン名が、C2（指令）サーバーであるかどうかを確認するために有効なOSINTツールはどれか。

Webアプリケーションのスキャンにおいて、予期しない入力を与えてクラッシュや異常動作を誘発するテスト手法はどれか。