01/ 01
- 初始访问（钓鱼、利用公开应用、供应链） - 执行（PowerShell、WMI、计划任务、容器逃逸） - 持久化（注册表、服务、WMI订阅、OAuth应用） - 提权（Kerberoasting、令牌冒充、AD CS） - 防御规避（进程注入、签名、混淆） - 凭证访问（LSASS、NTDS、keychain、浏览器） - 发现（BloodHound、SharpHound、网络扫描） - 横向移动（PsExec、WMI、RDP、哈希传递） - 收集（数据暂存、外泄通道） - 外泄（DNS、HTTPS、云存储） - 影响（勒索软件模拟、数据破坏 - 模拟）