Ни для кого не секрет, что LOTL (Living off the Land) – мощная техника, позволяющая атакующим использовать легитимные утилиты для скрытного выполнения команд и построения C2-соединений 🎭

Комьюнити как обычно не стоит на месте, и уже сделала ресурсы с готовыми бинарниками и пэйлоадами:

1️⃣ LOLBAS - Windows 🪟
2️⃣ GTFOBins - Linux 🐧
3️⃣ LOOBins - OS X 📱
4️⃣ LOTTunnels - Digital Tunnels 🛡

Но что, если легитимный софт можно использовать не просто для выполнения команд, а для полноценного C2?

🚀 LOLC2 – подборка инструментов для создания C2-инфраструктуры с использованием легитимных бинарников. Атакующим – новые возможности для скрытного управления системами, защитникам – список угроз, которые нужно детектировать и блокировать.

На данный момент есть многие популярные мессенджеры, приложения для офиса и сервисы с медиа контентом

@s0ld13r_ch