tsecurity.de ATT&CK-Taktiken

ATT&CK-Taktik-Hubs

Je Taktik: aktuelle Meldungen aus dem Live-Fenster (kontext-klassifiziert), belegte Techniken mit empfohlenen Open-Source-Abwehr-Tools und Belege aus den TTP-Radar-Kategorien.

TA0001 · Initial Access 10 Meldungen

Einstieg ins Ziel: Phishing, Exploits gegen öffentliche Dienste, Trusted-Relationship- und Supply-Chain-Zugänge.

TA0002 · Execution 2 Meldungen

Schadcode ausführen: Skripte, Makros, PowerShell, Container- und Interpreter-Missbrauch.

TA0003 · Persistence 0 Meldungen

Drinbleiben: Autostart-Keys, bösartige Dienste, Web-Shells und Backdoor-Konten.

TA0004 · Privilege Escalation 2 Meldungen

Höhere Rechte erlangen: lokale Privilege-Escalation, Kernel-Exploits, Fehlkonfigurationen.

TA0005 · Defense Evasion 0 Meldungen

Schutz umgehen: AV-Aushebelung, Obfuskation, Timestomping, Rootkits & LOLBins.

TA0006 · Credential Access 0 Meldungen

Zugangsdaten erbeuten: Credential Dumping, Keylogging, Brute Force, Kerberoasting, Session-Diebstahl.

TA0007 · Discovery 0 Meldungen

Orientierung verschaffen: System-, Netz- und AD-Enumeration, Datei- und Berechtigungs-Discovery.

TA0010 · Exfiltration 0 Meldungen

Daten abziehen: Exfiltration über C2-Kanäle, Cloud-Speicher und verschlüsselte Verbindungen.

TA0040 · Impact / Ransomware 5 Meldungen

Wirkung entfalten: Ransomware, Verschlüsselung, DDoS und Erpressung — die Konsequenz-Taktik.