MITRE ATT&

Apuntes

MITRE ATT&CK Para o ano de 2023, a Matrix ATT&CK® for Enterprise encontra-se representada por 14 táticas, sendo estas as seguintes: • Reconhecimento - O adversário tenta coletar informações que possam ser utilizadas no planeamento de futuras operações; • Desenvolvimento de Recursos - O adversário tenta estabelecer recursos que lhe permitam suportar futuras operações; • Acesso Inicial - O adversário tenta entrar/ganhar acesso a uma determinada rede; • Execução - O adversário tenta executar código malicioso; • Persistência – O adversário tenta manter o acesso através de mecanismos de persistência; • Escalar Privilégios – O adversário tenta escalar privilégios dentro de uma rede, ganhando assim outras permissões; • Evasão de Defesa – O adversário tenta evitar ser detetado; • Acesso a Credenciais – O adversário tenta furtar contas e respetivas passwords; • Descoberta – O adversário tenta ganhar conhecimento sobre o ambiente da vítima; • Movimento Lateral – O adversário tenta movimentar-se dentro do ambiente; • Coleta – O adversário tenta coletar informação do seu interesse para atingir o objetivo; • Comando e Controlo – O adversário tenta comunicar com o sistema comprometido no sentido...