Living off the Land의 사전적 의미는 땅에서 생활하기, 자급자족 이런 의미로 보이는데
악성코드 분야에서 의미는 시스템 안에서 자급자족 한다는 의미가 되겠다.
즉, 시스템에서 제공하는 여러 명령어를 활용한다는 의미로 악성코드의 AV 회피, 다운사이징 등에 활용되고 있다.
이와 관련 ‘LOLBAS 프로젝트’가 있는데 해당 프로젝트의 목표는 Living off the Land 기술에 사용할 수 있는 모든 바이너리, 스크립트 및 라이브러리를 문서화하는 것이다.
윈도우 : https://lolbas-project.github.io/ UNIX : https://gtfobins.github.io/
답글 남기기