攻撃者が「CertUtil.exe」を使用する目的(Living off the Land)はどれか。

正規の証明書管理ツールだが、urlcache機能を使ってファイルをダウンロードしたり、Base64デコードに悪用されたりする。