KB / Глосарій / Використання легітимних інструментів

Використання легітимних інструментів

Living off the Land
Також: LOtL, LOLBAS, GTFOBins
general UA EN

Стратегія атаки, за якої зловмисник використовує виключно вбудовані системні утиліти замість зовнішніх інструментів — щоб не залишати артефактів і не спрацьовував AV/EDR.

Windows: PowerShell, certutil, wmic, mshta, regsvr32, rundll32 (LOLBins).

Ресурс: lolbas-project.github.io — повний каталог LOLBAS.

GTFOBins — аналог для Linux.

Вперше тут?
Новачок на Bastion?
Почни з гайду користувача.
Відкрити гайд →
?