Matriz MITRE ATT&CK en español

Las tácticas y técnicas de MITRE ATT&CK (Enterprise) que aparecen en las máquinas de Hack The Box. Cada técnica te lleva a las máquinas donde practicarla, con el minuto exacto del vídeo, a nuestras guías y a los comandos listos para copiar.

70 técnicas · 277 máquinas para practicar · 414 comandos

Reconocimiento TA0043 · 2 técnicas

Reunir información del objetivo antes de atacarlo: directorios, subdominios, usuarios y tecnologías.

Acceso inicial TA0001 · 4 técnicas

Conseguir el primer punto de apoyo: casi siempre una aplicación web vulnerable o unas credenciales válidas.

Ejecución TA0002 · 5 técnicas

Ejecutar código en la víctima: shells, PowerShell, WMI, servicios o tareas programadas.

Persistencia TA0003 · 4 técnicas

Mantener el acceso aunque se reinicie la máquina o cambien las contraseñas.

Escalada de privilegios TA0004 · 14 técnicas

Pasar de un usuario sin privilegios a root, SYSTEM o administrador del dominio.

Evasión de defensas TA0005 · 3 técnicas

Esquivar antivirus, AMSI, AppLocker y controles de seguridad para que el ataque no se detenga.

Acceso a credenciales TA0006 · 22 técnicas

Robar contraseñas, hashes, tickets y certificados: la táctica que más aparece en Active Directory.

Descubrimiento TA0007 · 5 técnicas

Conocer el entorno desde dentro: servicios, recursos compartidos, usuarios, grupos y confianzas del dominio.

Movimiento lateral TA0008 · 5 técnicas

Saltar de una máquina o usuario a otro con credenciales, hashes o tickets robados.

Recolección TA0009 · 2 técnicas

Reunir datos de interés: repositorios de código, configuración de red y tráfico.

Mando y control TA0011 · 4 técnicas

Mantener la comunicación con la víctima: túneles, proxies, transferencia de herramientas y C2.

Cada técnica aparece en la columna de su táctica principal; en su página tienes todas las tácticas a las que pertenece.

¿Prefieres buscar por herramienta? Herramientas →

MITRE ATT&CK® es una marca registrada de The MITRE Corporation. Los nombres en inglés son los oficiales; la traducción, las descripciones y la relación con las máquinas son nuestras.