Which Sysinternals tool is used by penetration testers to modify Windows registry values and connect a compromised system to another system?

Đáp án đúng: "PsExec". PsExec trong bộ Sysinternals cho phép thực thi tiến trình trên máy Windows từ xa với thông tin xác thực hợp lệ, nhờ đó người kiểm thử có thể chạy lệnh như reg để sửa giá trị registry và kết nối máy đã chiếm được tới máy khác, phục vụ di chuyển ngang (lateral movement). Vì là công cụ quản trị hợp lệ, hoạt động của nó dễ lẫn vào việc vận hành thường ngày. "PsInfo" chỉ thu thập thông tin hệ thống như phiên bản Windows, thời gian chạy và phần cứng. "PsLoggedOn" liệt kê những người dùng đang đăng nhập cục bộ hoặc qua chia sẻ tài nguyên trên một máy. "PsGetSid" hiển thị mã định danh bảo mật (SID) của máy hoặc tài khoản người dùng; cả ba đều là công cụ đọc thông tin, không thực thi lệnh từ xa để thay đổi hệ thống.