Використання легітимних інструментів
Living off the Land
Також: LOtL, LOLBAS, GTFOBins
Стратегія атаки, за якої зловмисник використовує виключно вбудовані системні утиліти замість зовнішніх інструментів — щоб не залишати артефактів і не спрацьовував AV/EDR.
Windows: PowerShell, certutil, wmic, mshta, regsvr32, rundll32 (LOLBins).
Ресурс: lolbas-project.github.io — повний каталог LOLBAS.
GTFOBins — аналог для Linux.