Which resource is a lightweight and portable tool that allows the creation of bind and reverse shells from a compromised host?

4 phương ánCó giải thích

Các phương án trả lời

Chọn một phương án
Lời giảiChọn phương án để mở
Đáp án đúng: "Netcat". Netcat được gọi là con dao đa năng của TCP/IP: một tiện ích nhẹ, dễ mang theo, đọc và ghi dữ liệu qua kết nối TCP hoặc UDP, nên có thể dùng để tạo bind shell (máy nạn nhân mở cổng chờ kết nối) và reverse shell (máy nạn nhân chủ động kết nối ngược về người kiểm thử). Bên phòng thủ phát hiện bằng cách giám sát kết nối ra ngoài bất thường và tiến trình lắng nghe lạ. "WMImplant" là công cụ PowerShell dùng WMI để điều khiển máy Windows từ xa, phụ thuộc vào môi trường Windows chứ không phải tiện ích shell gọn nhẹ đa nền tảng. "WSC2" là khung điều khiển và chỉ huy dùng WebSocket làm kênh liên lạc. "BloodHound" phân tích quan hệ trong Active Directory để tìm đường leo thang đặc quyền, không tạo shell.

Cùng phần 8

Xuất hiện trong 1 bộ đề