Descubrimiento (Táctica MITRE).

Táctica MITRE ATT&CK (TA0007) que reúne las técnicas que utiliza el atacante para conocer el entorno comprometido tras obtener acceso. Pertenece a la categoría de Defensa y operaciones en ciberseguridad.

Táctica MITRE ATT&CK (TA0007) que reúne las técnicas que utiliza el atacante para conocer el entorno comprometido tras obtener acceso.

Descubrimiento (táctica MITRE ATT&CK TA0007) describe el reconocimiento interno que realiza el adversario una vez establecido su foothold. Incluye enumeración de cuentas, descubrimiento de configuración de sistema y red, enumeración de confianzas de dominio, listado de ficheros y directorios, inspección de marcadores y almacenes de contraseñas del navegador, descubrimiento de servicios cloud y software de seguridad, y el uso de herramientas como BloodHound para mapear rutas de ataque en Active Directory. Es una actividad mayoritariamente de solo lectura, difícil de bloquear pero rica en patrones de línea de comandos y API. Los defensores se apoyan en EDR, auditoría de líneas de comandos, decepción (cuentas/archivos señuelo) y detecciones específicas para BloodHound, AdFind o barridos con net.exe.

Las defensas contra Descubrimiento (Táctica MITRE) combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.

Nombres alternativos comunes: Reconocimiento interno, TA0007.