Wiki Kunskapslexikon › Angreppsteknik › Living off the Land (LotL / LOLBins)
Angreppsteknik

Living off the Land (LotL / LOLBins)

🔍 Kategori: technique 🏷️ Alias: Living off the Land, LOLBins, LOLBAS, LotL, T1218 ⚖️ Forensisk standard
Living off the Land (LotL / LOLBins)
Angripare använder enbart förinstallerade, legitima systemverktyg (PowerShell, Certutil, WMI) för att undvika detektion.

🔬 Forensisk Betydelse & Utredningsmetodik

Kräver djup granskning av processkommandorader (Event ID 4688, Sysmon ID 1) och PowerShell Script Block Logging (Event ID 4104).

⚙️ Tekniska Parametrar & Verktygsstöd

🔍 Förekomst i Forensix Intelligence & Fallstudier

📰 CISA för in Zyxel-switch i KEV – Arctic Wolf varnar för aktiv SYSTEM-eskalering i Veeam Agent 📰 Spionagegruppen NightEagle slår till med nya bakdörrar mot industrin och leverantörskedjor 📰 Forensix Dagsbriefing: 2026-09-13 — Samlad Lägesbild & Teknisk Analys 📰 Hackers Impersonate IT Support on Microsoft Teams to Bypass MFA and Control Corporate PCs 📰 Chinese Espionage Groups Swarm to Exploit Triple-Link Chain of Zero-Days

📚 Källor & Fördjupning

🏛️ MITRE ATT&CK
MITRE ATT&CK Enterprise Matrix & Adversary Techniques
Läs specifikation →
🏛️ CISA / NSA
CISA / NSA: Living off the Land & Identity Attack Hunting Guide
Läs specifikation →
🏛️ SANS DFIR
SANS DFIR: Active Directory & Threat Hunting Blue Team Guide
Läs specifikation →
Alla begrepp Sök incidenter i Intelligence →