Living off the land (LotL) é uma técnica de ataque em que o criminoso usa ferramentas legítimas já instaladas no sistema, como PowerShell, WMI (Windows Management Instrumentation) ou certutil, em vez de instalar um malware próprio. Como essas ferramentas são confiáveis, o antivírus tradicional raramente as bloqueia, e a detecção depende de identificar comportamento anômalo, como PowerShell codificado de madrugada.
Como a TecnetOne resolve isso: TecnetSOC
LotL, ataque living off the land, LOLBins, LOLBAS, ataque com ferramentas legítimas, ataque sem malware