Unified Kill Chain (UKC)

Definicion

Extension de la Cyber Kill Chain de Lockheed con 18 fases organizadas en 3 grupos: Initial Foothold (recon, weaponization, delivery, social engineering, exploitation, persistence, defense evasion, C2), Network Propagation (discovery, privilege escalation, execution, credential access, lateral movement) y Action on Objectives (collection, exfiltration, target manipulation, objectives, impact). Combina CKC + MITRE ATT&CK.

Contexto

UKC corrige la critica principal a CKC: cubre el post-compromise (lateral movement, exfil) que CKC ignora. Util para threat hunting y analisis de campanas APT donde el actor permanece dwell time largo.

Datos clave

  • Origen: Paul Pols, tesis MSc en Leiden University (2017)
  • 18 fases agrupadas en 3 stages
  • URL: https://www.unifiedkillchain.com/
  • Combina con MITRE ATT&CK como mapping operativo

Apariciones

Conexiones

  • Relacionado con: [[]]
  • Tema principal: Themes/

Themes