hunting-for-living-off-the-land-binaries - 猎捕利用系统自带合法二进制文件(LOLBins)的威胁威胁猎捕LOLBins防御回避EDR更新于 2026-09-16主动排查对手利用受信任系统二进制文件(LOLBins)执行恶意载荷、下载文件或代理执行的防御回避行为。⚙ 定义威胁猎捕假设⚙ 识别目标 LOLBins⚙ 收集进程遥测数据