security

Living-off-the-land란? 공격자들이 시스템에 이미 설치되어 있는 tool을 사용하여 해킹 공격을 하는 것 즉 기본적으로 대상 시스템에 설치되어 있는 프로그램을 활용하기 때문에 백신의 탐지를 회피하기가 좋음 이때 사용하는 툴을 LoL Tool이라고 함 해

일반적인 악성코드와 다르게 실행파일(PE)없이, 운영체제에서 제공하는 스크립트 엔진을 사용해 악성행위를 수행하는 것즉, 악의적인 기능을 수행하는 코드를 파일 형태로 디스크에 저장시키지 않고 메모리에서만 실행시키면서 시스템에 피해를 입히는 유형의 공격ex) Powersh