¿Qué es el descubrimiento (discovery) en MITRE ATT&CK?
El descubrimiento es el atacante, ya dentro, averiguando qué contiene su red: qué equipos existen, qué servicios ofrecen, qué carpetas compartidas guardan archivos, quiénes son los administradores y dónde están las copias de seguridad. Las técnicas típicas son escanear rangos de direcciones internas, enumerar recursos compartidos, consultar el directorio y leer la configuración de la máquina en la que está. A diferencia del reconocimiento desde fuera, el descubrimiento interno cruza su red, lo que lo convierte en una de las fases más visibles: un equipo que de repente se conecta a muchas direcciones internas en puertos SMB, RDP o de bases de datos. Las consultas al directorio aparecen en los registros de identidad más que en un sensor de flujos. La segmentación limita lo que el descubrimiento puede alcanzar. NetSenX detecta los escaneos internos en todos los planes, incluido Free, y desde el plan Pro los vincula con las sesiones que siguen.
Siga leyendo
Preguntas relacionadas
- ¿Qué es la recopilación (collection) en MITRE ATT&CK?
- ¿Qué es el mando y control (C2) como táctica de ATT&CK?
- ¿Qué es la táctica Impact en MITRE ATT&CK?
- ¿Qué es la cyber kill chain y qué relación tiene con MITRE ATT&CK?
- ¿Cómo puede un equipo pequeño usar MITRE ATT&CK para encontrar huecos en su detección?
← Las 69 preguntas sobre Técnicas de ataque explicadasTodos los temas