living off the land
gíriasegurançahacking
Atacar com as ferramentas já instaladas nos sistemas da vítima, sem precisar baixar nada malicioso.
PowerShell, WMI, certutil, PsExec: todos legítimos, todos assinados, todos abusáveis. Isso derrota o antivírus ingênuo porque não há arquivo de malware para achar; os defensores respondem com detecção comportamental e registrando o que as ferramentas nativas andam fazendo.
Também conhecido como: LOTL, LOLBins