# Que veut dire « living off the land » ?

« Living off the land » signifie que les attaquants utilisent les outils déjà présents sur vos systèmes, comme PowerShell, le bureau à distance ou des utilitaires d'administration, au lieu de leur propre logiciel malveillant. L'antivirus les laisse souvent passer, car ces outils sont légitimes. Ce qui les trahit, c'est un usage inhabituel, par exemple un compte qui se connecte là où il ne l'a jamais fait ou un poste de travail qui ouvre des sessions vers de nombreux serveurs. Établir des références d'activité normale aide, tout comme limiter qui peut utiliser les outils d'administration. NetSenX détecte sur le réseau les nouvelles sessions entre hôtes, le balayage et le mouvement latéral, dans chaque offre. Ce qui se passe entièrement à l'intérieur d'un hôte, comme un script qui lit des fichiers, ne traverse jamais le réseau et relève de la détection sur les postes.

FAQ: [Les techniques d'attaque expliquées](https://netsenx.com/fr/faq/attacks) · https://netsenx.com/fr/faq/what-is-living-off-the-land

## À lire ensuite

- https://netsenx.com/fr/detect-lateral-movement-c2-beaconing
- https://netsenx.com/fr/is-someone-inside-your-network

## Questions liées

- [Peut-on détecter un appareil pirate branché sur notre réseau ?](https://netsenx.com/fr/faq/can-a-rogue-device-on-our-network-be-detected)
- [Qu'est-ce que MITRE ATT&CK ?](https://netsenx.com/fr/faq/what-is-mitre-attack)
- [Quelle est la différence entre une tactique, une technique et une procédure (TTP) ?](https://netsenx.com/fr/faq/difference-between-a-tactic-a-technique-and-a-procedure)
- [Qu'est-ce que la reconnaissance dans une cyberattaque ?](https://netsenx.com/fr/faq/what-is-reconnaissance-in-a-cyberattack)
- [Qu'est-ce que le développement de ressources dans MITRE ATT&CK ?](https://netsenx.com/fr/faq/what-is-resource-development-in-mitre-attack)