글 작성자: heogi

LOLBAS 

LOLBAS (Living Off the Land Binaries, Scripts, and Libraries) 와 GTFOBins는 윈도우/리눅스 운영체제에 기본적으로 탑재되어 있는 바이너리, 스크립트, 그리고 라이브러리들이 어떻게 다양한 공격에 사용될 수 있는지를 모아놓은 프로젝트다.

 

이 개념은 새로운 것이 아니라 공격자들이 이미 운영체제에 있는 바이너리, 스크립트, 그리고 라이브러리 등을 이용해 공격하는 TTP 자체를 LOLBINS 공격이라고도 부른다.

 

https://lolbas-project.github.io/

 

LOLBAS

Sqldumper.exe OtherMSBinaries T1003 T1003.001

lolbas-project.github.io

 

'❓알쓸신잡' 카테고리의 다른 글

Password Storage Cheat Sheet  (0) 2023.11.26
Sigma Rule  (0) 2023.10.30
OSINT 사이트  (0) 2023.10.30