What are two tools that can be used to perform credential attacks? (Choose two.)

Đáp án đúng gồm hai ý: "Mimikatz" và "Patator". Tấn công thông tin xác thực (credential attack) nhắm vào mật khẩu, giá trị băm hoặc vé xác thực. "Mimikatz" trích xuất thông tin xác thực từ bộ nhớ tiến trình LSASS trên Windows như mật khẩu dạng rõ, băm NTLM và vé Kerberos; "Patator" là công cụ dò mật khẩu (brute-force) đa giao thức theo mô-đun, thử đăng nhập vào SSH, FTP, HTTP và nhiều dịch vụ khác. Phòng thủ gồm Credential Guard, khóa tài khoản sau nhiều lần sai và xác thực đa yếu tố. "Nslookup" là công cụ truy vấn DNS để tra bản ghi tên miền, thuộc giai đoạn trinh sát. "FOCA" trích xuất siêu dữ liệu (metadata) từ tài liệu công khai như tên người dùng, phần mềm, đường dẫn; nó phục vụ thu thập thông tin nguồn mở chứ không thực hiện tấn công vào thông tin xác thực. "Censys" là công cụ tìm kiếm thiết bị và dịch vụ trên Internet dựa trên dữ liệu quét, cũng thuộc trinh sát thụ động.