「GIAC Web Application Penetration Tester GWAPT」の記事一覧

辞書ファイル（wordlist.txt）を一行ずつ読み込み、メモリ使用量を抑えながら処理するために推奨されるPythonのファイル操作方法はどれか。

Pythonスクリプト内でSQLインジェクション脆弱性を作り込まないために、SQL文に変数を埋め込む際に避けるべき記述方法はどれか。

Netcat（nc）の拡張版で、SSL/TLS通信をネイティブにサポートしており、暗号化されたポートへの接続やリッスンが可能なツールはどれか。

サーバーが使用している技術やフレームワークを特定するために、HTTPレスポンスヘッダーの `X-Powered-By` や `Server` を確認する行為を何と呼ぶか。

URLエンコードされた文字列（例：`%27%20OR%201%3D1`）を元の文字列にデコードするために使用されるPython標準ライブラリの関数はどれか。

ペネトレーションテスト用のPythonスクリプトで、リダイレクトを自動的に追跡しないように設定する場合、`requests.get()` に渡すパラメータはどれか。

Go言語で記述された高速なディレクトリ・ファイル探索ツールで、DNSやVHostの探索モードも備えているものはどれか。

ペネトレーションテスト実施中に、契約範囲外のサーバーやデータに誤ってアクセスしてしまった場合、テスターが取るべき最初のアクションはどれか。

Pythonの `requests` ライブラリを使用してJSONデータをPOST送信する際、`Content-Type: application/json` ヘッダーを自動付与するために使用する引数はどれか。

BeEF (Browser Exploitation Framework) において、制御下にあるブラウザ（Zombie）に対し、ネットワーク内のルーターの管理画面へアクセスさせるなどの攻撃を行う機能を何と呼ぶか。