Which resource is an open-source framework that allows rapid deployment of post-exploitation modules, including keyloggers, bind and reverse shells, and adaptable communication to evade detection?

4 phương ánCó giải thích

Các phương án trả lời

Chọn một phương án
Lời giảiChọn phương án để mở
Đáp án đúng: "Empire". Empire là khung hậu khai thác (post-exploitation framework) mã nguồn mở viết trên PowerShell và Python, cung cấp sẵn các module như keylogger, bind shell, reverse shell và kênh liên lạc tuỳ biến giữa agent với máy chủ điều khiển để khó bị phát hiện; người phòng thủ thường săn nó qua nhật ký PowerShell và lưu lượng beacon bất thường. "BloodHound" sai vì đây là công cụ lập đồ thị quan hệ trong Active Directory để tìm đường leo quyền, không phải khung triển khai module hậu khai thác. "Sysinternals" sai vì đó là bộ tiện ích quản trị và chẩn đoán Windows của Microsoft như Process Explorer hay PsExec, không phải framework tấn công. "WMI" sai vì Windows Management Instrumentation là thành phần quản trị có sẵn của Windows; kẻ tấn công có thể lợi dụng nó, nhưng bản thân nó không phải khung mã nguồn mở chứa keylogger hay shell.

Cùng phần 8

Xuất hiện trong 1 bộ đề