初始访问技术用于在网络内获得初始立足点。对手在本地或远程系统上运行恶意代码的执行技术。对手使用的持久性策略在系统中保持其立足点,例如系统重新启动或凭据更改。特权升级策略,对手试图在系统或网络(例如根级或管理员访问)上获得提高权限。对手在系统被承诺的同时,对手用来逃避检测的防御方法。对手使用的凭证访问方法窃取用户登录凭据。对手使用的发现技术来探索和获取有关他们正在攻击的系统或网络的知识。横向运动技术进入系统后用来通过系统进入攻击的目标。对手使用的收集技术收集有关系统的信息,这将有助于攻击。删除技术以窃取数据。影响技术破坏系统的可用性或破坏其数据。