Which three tools are living-off-the-land post-exploitation techniques? (Choose three.)

Đáp án đúng gồm ba ý: "PowerSploit", "WinRM" và "Empire". Living off the land (sống nhờ tài nguyên sẵn có) là kiểu hậu khai thác dùng chính các thành phần hợp lệ của Windows như PowerShell, WMI hay dịch vụ quản trị từ xa, nên hoạt động hòa lẫn vào việc quản trị bình thường và khó bị phát hiện. "PowerSploit" là bộ mô-đun PowerShell, "Empire" là khung hậu khai thác chạy tác tử PowerShell, còn "WinRM" là dịch vụ quản trị từ xa có sẵn trong Windows; cả ba đều dựa vào thành phần gốc của hệ điều hành. "Twittor" là công cụ điều khiển và chỉ huy (C2) dùng tin nhắn trực tiếp của Twitter làm kênh liên lạc, tức dựa vào dịch vụ bên ngoài chứ không phải công cụ sẵn có của hệ thống. "Socat" là tiện ích chuyển tiếp dữ liệu giữa hai kênh, phải mang vào máy nạn nhân. "WMImplant" là công cụ PowerShell khai thác WMI, nhưng trong nhóm này nó được xếp như một implant (cấy ghép) do kẻ tấn công đưa vào chứ không phải thành phần quản trị gốc nên không thuộc ba ý được chọn.