Flax Typhoon 專注於持久性、橫向移動和憑證訪問。微軟表示，Flax Typhoon 使用China Chopper Web shell、Metasploit、Juicy Potato 權限升級工具、Mimikatz 和 SoftEther 虛擬專用網絡 (VPN)。