LOLBAS

“利用系统原生工具和脚本”（LOLBAS）是指使用合法的、预装的操作系统工具和程序进行恶意目的。攻击者不是引入新的恶意软件，而是利用这些现有的、受信任的二进制文件执行诸如下载文件、执行代码或收集信息等操作，通常规避了专注于检测恶意软件的传统安全防御。