# Was bedeutet „Living off the Land“?

„Living off the Land“ heißt, dass Angreifer die Werkzeuge nutzen, die schon auf Ihren Systemen sind, etwa PowerShell, Remote Desktop oder Administrationsprogramme, statt eigener Schadsoftware. Virenschutz lässt sie oft durch, weil die Werkzeuge legitim sind. Verräterisch ist die ungewöhnliche Nutzung, etwa ein Konto, das sich dort anmeldet, wo es das nie getan hat, oder ein Arbeitsplatzrechner, der Sitzungen zu vielen Servern öffnet. Baselines normaler Aktivität helfen, ebenso eine Beschränkung, wer Administrationswerkzeuge überhaupt nutzen darf. NetSenX erkennt im Netz neue Sitzungen zwischen Hosts, Scans und laterale Bewegung, in jedem Plan. Was vollständig innerhalb eines Hosts geschieht, etwa ein Skript, das Dateien liest, läuft nie über das Netz und braucht Erkennung am Endpunkt.

FAQ: [Angriffstechniken erklärt](https://netsenx.com/de/faq/attacks) · https://netsenx.com/de/faq/what-is-living-off-the-land

## Weiterlesen

- https://netsenx.com/de/detect-lateral-movement-c2-beaconing
- https://netsenx.com/de/is-someone-inside-your-network

## Verwandte Fragen

- [Lässt sich ein fremdes Gerät in unserem Netz erkennen?](https://netsenx.com/de/faq/can-a-rogue-device-on-our-network-be-detected)
- [Was ist MITRE ATT&CK?](https://netsenx.com/de/faq/what-is-mitre-attack)
- [Was ist der Unterschied zwischen Taktik, Technik und Prozedur (TTP)?](https://netsenx.com/de/faq/difference-between-a-tactic-a-technique-and-a-procedure)
- [Was ist Aufklärung (Reconnaissance) bei einem Cyberangriff?](https://netsenx.com/de/faq/what-is-reconnaissance-in-a-cyberattack)
- [Was ist Ressourcenentwicklung (Resource Development) in MITRE ATT&CK?](https://netsenx.com/de/faq/what-is-resource-development-in-mitre-attack)