What is the main advantage of Remote Desktop over Sysinternals?

Đáp án đúng: "It gives a full, interactive GUI of the remote compromised computer.". Remote Desktop (RDP) cho người kiểm thử một phiên giao diện đồ hoạ đầy đủ, tương tác như đang ngồi trước máy đã bị chiếm quyền, điều mà bộ Sysinternals vốn làm việc qua dòng lệnh không có. Các phương án kia mô tả chính khả năng của Sysinternals nên không phải ưu thế của Remote Desktop: "It can upload, execute, and interact with executables on compromised hosts." là việc PsExec làm được khi đẩy và chạy chương trình trên máy từ xa; "It can run commands revealing information about running processes, and services can be killed and stopped." ứng với các tiện ích như PsList, PsKill, PsService để liệt kê tiến trình và dừng dịch vụ; "It can use PsExec to remotely execute anything that can run on a Windows command prompt." nói thẳng tới PsExec, một thành phần của Sysinternals. Với người phòng thủ, cả RDP lẫn PsExec đều là dấu hiệu lateral movement (di chuyển ngang) cần giám sát trong nhật ký đăng nhập.