Mapeo de capacidades con MITRE ATT&CK

En la taxonomía de ATT&CK, una Táctica representa el objetivo inmediato del adversario: el «por qué» de una acción (por ejemplo, conseguir acceso inicial, evadir defensas o moverse lateralmente).

Una Técnica representa el «cómo» el adversario logra ese objetivo táctico (por ejemplo, suplantar una biblioteca DLL, crear una tarea programada o enviar un correo con archivo malicioso). Comprender esta distinción evita que el operador confunda la meta con el medio.

Abre mitre_attack_mapping.txt en la terminal del laboratorio. Revisa la tabla de tácticas y códigos oficiales de ATT&CK.

Localiza la táctica que agrupa todas las actividades previas de adquisición de infraestructura externa, como la compra de nombres de dominio, la emisión de certificados TLS y el aprovisionamiento de servidores para el mando y control (C2).

Consulta en mitre_attack_mapping.txt la fila correspondiente a la evasión de defensas.

A diferencia de un pentest donde la evasión se limita a sortear una regla de WAF, en Red Team la evasión de defensas es una táctica transversal que acompaña prácticamente a todas las demás: el operador busca que el acceso inicial, la ejecución, la persistencia y el movimiento lateral pasen desapercibidos ante EDRs, antivirus, firewalls y analistas del SOC. Identifica en la tabla el código identificador asignado a esta táctica.