LOLBinとは

LOLBinとは、LivingofftheLandBinaryを略した語で、既にシステムに組み込まれた機能を攻撃手段とするLivingofftheLand(LotL)攻撃と関連しています。攻撃者が検知を避けるために侵害したシステムの機能を悪用する際に用いられる実行ファイルをLOLBinと称します。加えて、内部の悪意あるコードを活用することで、Fileless攻撃にも関わってくる。特筆すべきなのは、LOLBinがよく使われる例としては、WindowsのPowerShellやWMIの不適切な利用が挙げられます。

関連記事

  1. 安全在庫管理とは

  2. ピアボーナスとは

  3. 申告書Aとは

  4. リークチェックとは

  5. 動作周波数とは

  6. リスクとは

  7. 引数とは

  8. 手番とは

  9. アカウントとは