// Cobertura del arsenal

El arsenal, sobre el mapa de ATT&CK.

Cada táctica de una intrusión, de la reconnaissance al impacto, y la herramienta gratuita de CyberEscudo que te ayuda a analizarla o detectarla. Pasa el ratón por una columna para aislarla; haz clic en una técnica para abrir su herramienta.

12de 14 tácticas con cobertura 25técnicas mapeadas 24herramientas implicadas

Con herramientaSin herramienta directa

Reconnaissance

TA0043

3 técnica(s)

T1595 Active Scanning Escáner Perimetral T1590 Gather Victim Network Info DNS Lookup T1596 Search Open Technical DBs OSINT Recon

Resource Development

TA0042

1 técnica(s)

T1587 Develop Capabilities Generador de Wordlists

Initial Access

TA0001

3 técnica(s)

T1566 Phishing Triage de Email T1566 Phishing (analizar) Disección de phishing T1190 Exploit Public-Facing App WAF Bypass

Execution

TA0002

2 técnica(s)

T1059.001 PowerShell Decodificador PowerShell T1059 Command & Scripting Reverse Shells

Persistence

TA0003

2 técnica(s)

T1543.003 Windows Service Event 7045 T1053 Scheduled Task Event 4698

Privilege Escalation

TA0004

1 técnica(s)

T1078 Valid Accounts (AD) BloodHound AD

Defense Evasion

TA0005

3 técnica(s)

T1027 Obfuscated Files Decodificador PowerShell T1140 Deobfuscate/Decode Multi Decoder T1070.001 Clear Windows Logs Event 1102

Credential Access

TA0006

3 técnica(s)

T1110 Brute Force Analizador de Hashes T1003.001 LSASS Memory Event 10 (Sysmon) T1552 Unsecured Credentials Escáner de Secretos

Discovery

TA0007

2 técnica(s)

T1046 Network Service Discovery Constructor Nmap T1580 Cloud Infrastructure Discovery Cloud Enum

Lateral Movement

TA0008

1 técnica(s)

T1021 Remote Services Event 4624

Collection

TA0009

sin cobertura directa

—

Command & Control

TA0011

3 técnica(s)

T1071 Application Layer Protocol C2 Web Simulator T1071 IOCs / neutralizar Defang de IOCs T1071 Patrones en logs Analizador de Logs

Exfiltration

TA0010

sin cobertura directa

—

Impact

TA0040

1 técnica(s)

T1486 Endurecer / postura Radar de Postura

🧭 Referencia MITRE ATT&CK ⛓️ Anatomía de un ataque 🧰 Ver el arsenal

Mapeo orientativo: una herramienta puede tocar varias técnicas y una técnica, varias herramientas. Basado en MITRE ATT&CK Enterprise. Los huecos son honestos: CyberEscudo es un toolkit de análisis y defensa, más fuerte en recon → ejecución → credenciales → C2.