就地取材
也稱為: 離地攻擊 · LOTL · LotL
攻擊者不植入自己的惡意程式，而是利用系統內建的合法工具，例如 PowerShell、WMI 與遠端桌面，進行偵察、橫向移動與竊取資料，看起來就像正常的管理作業。防範重點是集中保存指令執行與登入紀錄，掌握管理工具的正常使用模式，從異常的帳號、時間或來源找出可疑行為。
延伸閱讀: www.cisa.gov
資安知識學堂相關文章
國家級駭客（APT）：常見手法、對台灣企業的威脅與防護重點
APT 不等於所有入侵。整理國家級駭客攻擊邊界設備、就地取材、長期潛伏與經由供應商滲透的手法，教你讀懂政府公告，排出中型企業的防護重點。
約 11 分鐘 ·
提到這個名詞的通報
目前沒有通報提到這個名詞。