待验证50% 置信事实精确时间

攻击者常利用Living off the Land技术使用系统自带合法工具（如PowerShell、WMI、云同步客户端）进行数据传输以规避检测

1

来源数

50%

置信度

长期有效

时效性

2026/9/2

首次发现

来源

曼彻斯特机场80GB数据泄露事件深度解析与防御启示

涉及实体

Living off the Landconcept PowerShellproduct WMIproduct

相关事实

待验证直接在宿主环境执行来自网络下载或智能体自主生成的Skill代码存在安全隐患，可能包含删除文件、访问敏感目录或发起网络攻击等危险操作69% 相似待验证针对SSH 22端口的自动化扫描攻击者通常使用Mirai等僵尸网络控制感染设备作为跳板，字典攻击凭据来自RockYou、LinkedIn等历次数据泄露事件66% 相似待验证二维码接入存在重放攻击、token长期有效导致会话凭证泄露以及中间人攻击等安全风险66% 相似待验证数据解析环节是无线传输协议漏洞的高发地带，攻击者无需预先建立信任关系，仅凭物理接近即可向目标设备发送精心构造的报文66% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/843848

API

curl https://kongchang.com/api/v1/knowledge/claims/843848

MCP

get_claim(id=843848)