Which option is a PowerShell-based post-exploitation tool that can maintain persistence on a compromised system and run PowerShell agents without the need for powershell.exe?

Đáp án đúng: "Empire". Empire là khung hậu khai thác dựa trên PowerShell, triển khai các tác tử (agent) liên lạc với máy chủ điều khiển qua kênh mã hóa, có mô-đun duy trì hiện diện (persistence) và chạy được tác tử PowerShell mà không cần gọi tiến trình powershell.exe, giúp né một số cơ chế giám sát. "Veil" là khung tạo payload được làm rối để vượt qua phần mềm diệt virus, phục vụ bước phân phối chứ không phải quản lý tác tử hậu khai thác. "Patator" là công cụ dò mật khẩu đa giao thức theo kiểu vét cạn (brute force), dùng để kiểm tra độ mạnh thông tin xác thực. "Security Onion" là bản phân phối Linux cho phòng thủ, tích hợp công cụ giám sát an ninh mạng, phát hiện xâm nhập và quản lý nhật ký, tức thuộc phía bảo vệ.