Which resource is a single-page JavaScript web application that can be used to find complex attack paths in Microsoft Azure?

Đáp án đúng: "BloodHound". BloodHound là ứng dụng web một trang viết bằng JavaScript, dùng lý thuyết đồ thị để vẽ quan hệ giữa người dùng, nhóm, máy tính và quyền trong Active Directory cũng như Microsoft Azure (Entra ID), từ đó lộ ra những đường leo thang đặc quyền phức tạp mà con người khó thấy; đội phòng thủ cũng dùng nó để tìm và cắt bớt các đường nguy hiểm. "Empire" là khung hậu khai thác (post-exploitation framework) dựa trên PowerShell và Python, điều khiển các agent trên máy bị chiếm, không chuyên phân tích đường tấn công dạng đồ thị. "Netcat" là tiện ích dòng lệnh đọc ghi dữ liệu qua kết nối TCP hoặc UDP, hay được gọi là con dao đa năng của mạng, không phải ứng dụng web. "Sysinternals" là bộ tiện ích của Microsoft để quản trị và xử lý sự cố Windows, ví dụ Process Explorer hay PsExec, không dùng để tìm đường tấn công trong Azure.