Primary Categories: [[CL0P]] Links: [[CL0P Articles]] / [[CL0P CVE's]] / [[CL0P Ransom Note]] / [[CL0P Tools]] # [[CL0P TTP's]] ## Initial Access | TTP Name | TTP ID | | ---------------------------------- | --------- | | Phishing: Spearphishing Attachment | T1566.001 | | Exploit Public-Facing Application | T1190 | | Valid accounts | T1078 | ## Execution | TTP Name | TTP ID | | --------------------------------- | ------ | | Native API | T1106 | | Command and Scripting Interpreter | T1059 | | User Execution | T1204 | ## Persistence | TTP Name | TTP ID | | ------------------------------------------------ | --------- | | Boot or Logon Autostart Execution<br> | T1547 | | Create or modify system process: Windows service | T1543.003 | ## Privilege Escalation | TTP Name | TTP ID | | --------------------------------------------------------------- | --------- | | Domain or Tenant Policy Modification: Group Policy Modification | T1484.001 | | Exploitation for Privilege Escalation | T1068 | | Hijack execution flow | T1574 | ## Defense Evasion | TTP Name | TTP ID | | ----------------------------------------------------- | --------- | | Masquerading: Invalid Code Signature | T1036.001 | | Impair Defenses: Disable or Modify Tools | T1562.001 | | Deobfuscate/Decode Files or Information | T1140 | | Indicator Removal: File Deletion | T1070.004 | | Process Injection: Dynamic-link Library Injection<br> | T1055.001 | | Indirect Command Execution<br> | T1202 | | Indicator Removal: Clear Windows Event Logs<br> | T1070.001 | ## Discovery | TTP Name | TTP ID | | --------------------------------------------------- | --------- | | File and Directory Discovery<br> | T1083 | | Remote System Discovery<br> | T1018 | | Process Discovery<br> | T1057 | | System Information Discovery<br> | T1082 | | Query registry | T1012 | | Software Discovery: Security Software Discovery<br> | T1518.001 | ## Lateral Movement | TTP Name | TTP ID | | --------------------------------------------- | --------- | | Lateral Tool Transfer<br> | T1570 | | Remote Services: SMB/Windows Admin Shares<br> | T1021.002 | ## Collection | TTP Name | TTP ID | | ---------------------- | ------ | | Data from Local System | T1005 | ## Command and Control | TTP Name | TTP ID | | ------------------------------ | ------ | | Application Layer Protocol<br> | T1071 | ## Exfiltration | TTP Name | TTP ID | | --------------------------------- | ------ | | Exfiltration Over Web Service<br> | T1567 | ## Impact | TTP Name | TTP ID | | --------------------------- | ------ | | Data Encrypted for Impact | T1486 | | Inhibit System Recovery<br> | T1490 |