MITRE ATT&CK Mapping

Herramienta	Técnica	Uso
Nmap / Rustscan	T1046 Network Service Discovery	Descubrimiento de servicios.
Responder / Bettercap	T1557 Adversary-in-the-Middle	Pruebas controladas MITM.
BloodHound	T1069 Permission Groups Discovery	Mapeo de privilegios AD.
Metasploit	T1210 Exploitation of Remote Services	Validación de explotación.
Mimikatz	T1003 Credential Dumping	Riesgos de credenciales.
Volatility	T1057 Process Discovery	Análisis de procesos en memoria.