【0xadam】評論

(A) 正確 - Cobalt Strike 是一種廣泛用於安全測試的工具，可以模擬各種網路攻擊來評估系統的安全性。然而，它也被一些不法集團如 Conti, Hello 等利用，用來進行網路攻擊，特別是在橫向移動（lateral movement）的過程中。(B) 錯誤 - Mimikatz 是一種用於提取 Windows 註冊表中密碼、PIN 碼和 Kerberos 憑證等認證資料的工具。原本被用作安全研究和測試的工具，但也被像是 Doppelpaymer, Revil 這樣的勒索軟體集團用於攻擊，尤其是在橫向移動和執行命令的過程中。(C) 正確 - ADFind 是一款用於查詢 Active Directory（AD）的工具，能夠用於查找和檢索網路中的各種資源和物件。雖然原本被設計為 IT 管理和網路維護工具，但它也被像是 ProLock, Revil 這樣的勒索軟體集團利用來進行橫向移動。(D) 正確 - MegaSync 是 Mega 雲端儲存服務的一部分，用於同步和儲存文件。然而，它也被像是 RansomEXX, LockBit 這樣的勒索軟體集團利用來公開未付贖金的被加密資料，藉此對受害者施壓。