Découverte (tactique MITRE).

Tactique MITRE ATT&CK (TA0007) couvrant les techniques utilisées par l'attaquant pour cartographier l'environnement compromis après son intrusion. Cette notion relève de la catégorie Défense et opérations en cybersécurité.

Tactique MITRE ATT&CK (TA0007) couvrant les techniques utilisées par l'attaquant pour cartographier l'environnement compromis après son intrusion.

La découverte (tactique MITRE ATT&CK TA0007) décrit la reconnaissance interne menée par l'adversaire après avoir obtenu un foothold. Elle inclut l'énumération des comptes, la découverte de la configuration système et réseau, l'énumération des relations de confiance de domaine, le listing fichiers/répertoires, l'inspection des favoris et coffres de mots de passe du navigateur, la découverte de services cloud et de logiciels de sécurité, ainsi que l'usage d'outils comme BloodHound pour cartographier les chemins de privilèges Active Directory. C'est une activité largement en lecture seule, difficile à bloquer directement mais riche en motifs de ligne de commande et d'API. Les défenseurs s'appuient sur l'EDR, l'audit de ligne de commande, la déception (comptes/fichiers leurres) et des détections dédiées à BloodHound, AdFind ou aux balayages net.exe.

Les défenses contre Découverte (tactique MITRE) combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.

Noms alternatifs courants : Reconnaissance interne, TA0007.