Living off the land znamená, že útočník nepřinese vlastní nápadný program, ale použije nástroje, které už v systému jsou. Může jít o shellProgram, který přijímá příkazy uživatele a spouští je v systému. Více, PowerShellPříkazové prostředí a skriptovací jazyk používaný hlavně ve Windows. Více, curlNástroj pro stahování nebo posílání dat přes síť z příkazové řádky. Více nebo systémové utility. Detekce je těžší, protože samotný nástroj bývá legitimní.
