Вредоносные утилиты

Вредоносные утилиты — это программы или скрипты, изначально созданные для технических или административных задач, но используемые злоумышленниками в целях атаки. К ним относятся, например, кейлоггеры, снифферы, удаленные шеллы, эксплойты и инструменты для перебора паролей.

Такие утилиты могут быть как специально написанными для атак, так и легитимными программами, применяемыми не по назначению, например, PsExec, PowerShell, Mimikatz. Они часто используются на этапе постэксплуатации — для закрепления в системе, скрытия присутствия или распространения вредоносного кода.