# ¿Qué significa «living off the land»?

«Living off the land» significa que los atacantes usan las herramientas que ya hay en sus sistemas, como PowerShell, el escritorio remoto o utilidades de administración, en lugar de su propio malware. El antivirus a menudo las deja pasar porque son legítimas. Lo que los delata es un uso inusual, como una cuenta que inicia sesión donde nunca lo había hecho o un puesto de trabajo que abre sesiones hacia muchos servidores. Ayuda mantener referencias de la actividad normal, y también limitar quién puede usar las herramientas de administración. NetSenX detecta en la red las sesiones nuevas entre equipos, los escaneos y el movimiento lateral, en todos los planes. Lo que ocurre por completo dentro de un equipo, como un script que lee archivos, nunca cruza la red y requiere detección en el endpoint.

FAQ: [Técnicas de ataque explicadas](https://netsenx.com/es/faq/attacks) · https://netsenx.com/es/faq/what-is-living-off-the-land

## Siga leyendo

- https://netsenx.com/es/detect-lateral-movement-c2-beaconing
- https://netsenx.com/es/is-someone-inside-your-network

## Preguntas relacionadas

- [¿Se puede detectar un dispositivo intruso conectado a nuestra red?](https://netsenx.com/es/faq/can-a-rogue-device-on-our-network-be-detected)
- [¿Qué es MITRE ATT&CK?](https://netsenx.com/es/faq/what-is-mitre-attack)
- [¿Qué diferencia hay entre una táctica, una técnica y un procedimiento (TTP)?](https://netsenx.com/es/faq/difference-between-a-tactic-a-technique-and-a-procedure)
- [¿Qué es el reconocimiento en un ciberataque?](https://netsenx.com/es/faq/what-is-reconnaissance-in-a-cyberattack)
- [¿Qué es el desarrollo de recursos en MITRE ATT&CK?](https://netsenx.com/es/faq/what-is-resource-development-in-mitre-attack)