# Che cosa significa «living off the land»?

«Living off the land» significa che gli attaccanti usano gli strumenti già presenti sui Suoi sistemi, come PowerShell, il desktop remoto o le utility di amministrazione, invece di un proprio malware. L'antivirus spesso li lascia passare perché gli strumenti sono legittimi. A tradirli è l'uso insolito, per esempio un account che accede dove non l'ha mai fatto o una postazione che apre sessioni verso molti server. Aiutano i riferimenti dell'attività normale, e anche limitare chi può usare gli strumenti di amministrazione. NetSenX rileva in rete le nuove sessioni tra host, le scansioni e il movimento laterale, in ogni piano. Ciò che avviene interamente dentro un host, come uno script che legge file, non attraversa mai la rete e richiede il rilevamento sugli endpoint.

FAQ: [Tecniche di attacco spiegate](https://netsenx.com/it/faq/attacks) · https://netsenx.com/it/faq/what-is-living-off-the-land

## Da leggere dopo

- https://netsenx.com/it/detect-lateral-movement-c2-beaconing
- https://netsenx.com/it/is-someone-inside-your-network

## Domande correlate

- [Si può rilevare un dispositivo estraneo collegato alla nostra rete?](https://netsenx.com/it/faq/can-a-rogue-device-on-our-network-be-detected)
- [Che cos'è MITRE ATT&CK?](https://netsenx.com/it/faq/what-is-mitre-attack)
- [Che differenza c'è tra tattica, tecnica e procedura (TTP)?](https://netsenx.com/it/faq/difference-between-a-tactic-a-technique-and-a-procedure)
- [Che cos'è la ricognizione in un attacco informatico?](https://netsenx.com/it/faq/what-is-reconnaissance-in-a-cyberattack)
- [Che cos'è lo sviluppo di risorse in MITRE ATT&CK?](https://netsenx.com/it/faq/what-is-resource-development-in-mitre-attack)