带你认识CALDERA红队工具（上）

已于 2024-01-16 17:37:51 修改
阅读量157 收藏
点赞数
文章标签： 网络
于 2023-09-13 14:15:00 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/A_991128a/article/details/132829704
版权

0x00 CALDERA是什么?

CALDERA
中文名被译为火山口，是一个由python语言编写的红蓝对抗工具（攻击模拟工具）。是MITRE公司的一个研究项目，该工具的攻击流程是建立在ATT&CK攻击行为模型和知识库之上的，接近于APT攻击行为模式。（根据v4.2版本的ATT&CK攻击行为模型，一共分为14个主要攻击流程。）

外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传

图 1 CALDERA图标

外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传

图 2 ATT&CK模型的14个主要流程

CALDERA可以手动 模拟红队 事先设定好攻击流程，进行自动化攻击和事件响应，同时也可以扮演蓝队根据相应的威胁做出应对手段。

0x01 红队（Red Team）是什么？

红队的说法起源于军事中，在战争中人们意识到，为了更好地防御，需要攻击自己的防御系统以发现薄弱点，然后可以更好地防御。从而逐渐地演变成“战争游戏”，也就是“红蓝对抗”。

红队的职责要尽可能模拟真实世界中收集政治、经济和科技情报的境外国家资助的黑客团伙等，红队测试某种程度上可以说是 合法的高级持续性威胁
(APT)。在这种完全贴近真实攻击的测试活动中，能够测试企业安全防护体系的阻断（prevention）、检测（detection）和响应（response）能力。

渗透测试和红队的区别

渗透测试中只关注给定目标系统的漏洞，红队测试则完全不一样。

红队在测试过程中关注的是如何规划一条攻击路径来达到目的。在整个红队测试过程中不一定要也不一定会发现目标组织的漏洞，只要能达到目的，任何形式的攻击手段都可以使用，包括但不限于web或者操作系统漏洞、社会工程学、物理渗透、攻击上下游合作供应商等。

如果说渗透测试是点到为止的话，那么红队测试就是不讲武德。

0x02 CALDERA安装

1. 安装环境

Kali Linux

Google Chrome浏览器

（建议使用kali系统进行安装,并事先安装好谷歌浏览器。）

2. 源码下载

  • 我们先从GitHub上的MITER官方CALDERA主页查看版本，可以看到当前最新版本是 3.0.0

https://github.com/mitre/caldera

外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传

图 3 GitHub上查看最新版本号

  • 在Kali上使用GitHub的克隆命令最后加上当前最新版本号。

git clone https://github.com/mitre/caldera.git --recursive --branch 3.0.0

image.png

图 4 克隆GitHub源文件

  • 源码下载好后进入目录，安装框架所需模块。

cd cladera

pip3 install -r requirements.txt

外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传

图 5 安装所需python模块

  • 启动CALDERA攻击模块。

python3 server.py --insecure

外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传

图 6 启动CALDERA

  • 浏览器输入http://localhost:8888,如果能打开CALDERA登录页面，那么恭喜你，CALDERA的安装成功了。

image.png

图 7 连接CALDERA登录页面

0x03 Campaigns/Agents模块

靶机：Windows10专业版（IP：192.168.178.154）

1. 登录

有三个默认账户：

外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传

我们先以red用户作为演示。

2. agents

用户登录后点击左上角的 Navigate(导航栏) ，我们可以看到CALDERA的所有功能和模块。我们先来演示一下 agents模块
的用法。

image.png

图 8 Navigate

外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传

图 9 选择agents模块

打开模块后，先点击” Clieck here to deploy an agent
”(点击发送一个代理)，然后根据我们的需求选择payload类型和靶机的操作系统，如图，我选择的是 54ndc47
（sandcat）以及windows系统的 payload 。 app.contact.http
这一栏输入CALDERA服务端的IP和端口号（默认8888）。

image.png

图 10 生成Payload

在靶机上执行生成的powershell命令，建立代理链接。

外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传

图 11 执行powershell命令

回到CALDERA的agents页面,可以看到一条新的链接建立（如果没有请刷新页面）。

外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传

图 12 建立连接

点击PID号可以查看该链接的详细信息。

image.png

这些信息中包括了连接方式、主机名、用户名、用户权限、连接时间、处理器、操作系统、代理的运行程序等等。

下一章我们将继续深入CALDERA红队工具的使用，尽请期待。

。

[外链图片转存中…(img-fzO4ClEL-1694495306341)]

这些信息中包括了连接方式、主机名、用户名、用户权限、连接时间、处理器、操作系统、代理的运行程序等等。

下一章我们将继续深入CALDERA红队工具的使用，尽请期待。

免责声明 ：本文提及的技术仅可用于私人学习测试等合法场景中，任何不当利用该技术所造成的刑事、民事责任均与## 网络安全工程师(白帽子)企业级学习路线

第一阶段：安全基础（入门）

img

第二阶段：Web渗透（初级网安工程师）

img

第三阶段：进阶部分（中级网络安全工程师）

img

如果你对网络安全入门感兴趣，那么你需要的话可以点击这里👉网络安全重磅福利：入门&进阶全套282G学习资源包免费分享！

学习资源分享

外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传

教IT的小王A
关注
网络安全系列-三十二:基于kali系统安装CALDERA【建立在MITRE ATT&CK™之上的网络安全平台】
penriver的博客
08-27 2510
CALDERA™是一个网络安全平台，旨在轻松自动化对手模拟，协助手动红队，并自动化事件响应。 它建立在MITRE ATT&CK™框架上，是MITRE的一个活跃的研究项目。 CALDERA™框架由两个部分组成: - **核心系统**：框架代码，包括一个带有REST API和web界面的异步命令与控制(C2)服务器。 - **插件**: 扩展了核心框架功能，并提供了额外的功能。示例包括代理、报告、TTPs 集合等。 本文在kali系统中，搭建CALDERA环境，用于学习............
使用 Caldera 进行对手模拟的新手指南
最新发布
技术超强的网络安全平台
08-26 902
通过迎合初学者到中级读者的需求，本篇博文旨在在为新手提供基本信息和提供有价值的见解和技术之间取得平衡，这些见解和技术可以使已经熟悉网络安全基础知识的个人受益。对手模拟是一种模拟已知高级持续性威胁 (APT) 所采用的战术、技术和程序 (TTP) 的方法，目的是识别组织安全防御中的漏洞。通过模拟现实世界的攻击和事件响应技术（例如漏洞利用和网络内的横向移动），网络安全团队可以更好地了解其安全状况并确定需要改进的领域。它提供了更真实的测试环境，可以帮助识别漏洞并以更准确、更可靠的方式测试安全控制的有效性。
【ATT&CK】MITRE Caldera 简介
xqdd的专栏
11-11 399
Caldera正如我们在第一篇博客文章中所讨论的，Caldera™是一个基于构建的网络安全框架。我们的目的是创建一种工具，通过提供自动化安全评估来增强网络从业者的能力，从而节省用户的时间、金钱和精力。为此，需要几个关键组件才能使 Caldera 成为行业领先的平台，包括以下功能：代理agents能力abilities对抗adversaries操作operation插件plugins。
【ATT&CK】MITRE Caldera -前瞻规划器
xqdd的专栏
11-12 317
我们可以通过在 YAML 配置文件中编辑规划器的能力奖励来自定义 前瞻规划器，该文件位于plugins/stockpile/data/planners/254c7035-de7d-4d76-a888–2c09ba594eca.yml。如果我们希望规划者优先考虑特定能力或能力序列，我们需要定制能力奖励。ability_rewards字段包含从能力 ID 映射到奖励值的子字段。下面显示的示例配置为“Exfil staged directory”添加了 10 的能力奖励。
【ATT&CK】MITRE Caldera-插件
xqdd的专栏
11-13 364
它是MITRE公司发起的一个研究项目，该工具的攻击流程是建立在ATT&CK攻击行为模型和知识库之上的，能够较真实地APT攻击行为模式。Caldera 已经创建了数十个插件，而且插件的使用仍然是 Caldera 团队在内部使用的主要机制来原型化新功能。在软件开发中，插件（也称为附加组件或扩展）是一种软件组件，用于自定义程序或向程序添加新功能，而无需实际更改程序。首次登录 Caldera 界面时，您可以在插件菜单中看到一些默认插件，例如 Training 插件。
Caldera安装及简单使用
airen的博客
06-26 4919
CALDERA 是一个网络安全平台，旨在轻松自动化对手仿真、协助手动红队和自动化事件响应。它建立在 MITRE ATT&CK 框架之上，是 MITRE 的一个活跃研究项目。该框架由两个组件组成：核心系统。这是框架代码，包含此存储库中可用的内容。包括一个带有 REST API 和 Web 界面的异步命令和控制 (C2) 服务器。插件。这些存储库扩展了核心框架功能并提供了附加功能。示例包括代理、报告、TTP 集合等。官方Github地址：Caldera...
人：Caldera插件，用于部署“人”以模拟系统上的用户行为
02-08
1. **caldera** - 标签"caldera"是指这个插件与Caldera平台有关，这是一款开源的自动化渗透测试工具，用于执行动态分析和红队操作。 2. **caldera-plugin** - 表明"人"是一个Caldera的扩展组件，即插件，它增强了...
骨架：CALDERA插件模板
02-20
总的来说，"骨架：CALDERA插件模板"是为简化和加速开发CALDERA插件过程而设计的工具，它通过提供一个预设的文件结构，使得开发者可以更专注于实现插件的功能，而不是基础的项目构建。通过学习和使用这个模板，你可以...
红队工具篇
honest_gg的博客
08-10 2049
红队工具篇：Fofa、Quake、Kunyu、Suize水泽
access:一个CALDERA插件
04-28
使用权 插件为CALDERA提供了红队工具和功能，该工具和功能适用于初始访问。
红队工具记录
makaisghr的专栏
07-18 1212
红队工具记录
【ATT&CK】Caldera（二）高级实战
Zichel77的博客
08-02 789
caldera官方git仓库https划到下方可以看到相关插件的介绍在plugins文件夹下可以看到一些插件如果想要删除某个插件可以使用命令(以删除mock插件为例)如果要恢复该插件就使用命令比如说Mock的官方下载地址就去github上看复制地址下载后即可恢复完成再次list即可看到mock被恢复进来这一次使用红队账号。...
【ATT&CK】MITRE Caldera - 测试数据泄露技巧
xqdd的专栏
11-12 833
技能名称高级文件搜索和暂存器Windows 有效负载Windows 有效负载Linux有效负载Stockpile 的收集能力现在是全新且改进的。利用单个源文件，用户可以执行文件搜索和暂存（T1119：自动收集；T1074：数据暂存）。此外，用户还可以对各种文件属性进行过滤。作为一个新选项，此功能还支持安全模式，用户可以在操作的事实源中指定特定的文件后缀。如果启用，该功能将仅暂存文件名末尾包含此标识符的文件，以避免渗透测试期间潜在的泄漏。
【ATT&CK】ATTCK开源项目Caldera学习笔记
xqdd的专栏
11-13 2019
CALDERA是一个由python语言编写的红蓝对抗工具（攻击模拟工具）。它是MITRE公司发起的一个研究项目，该工具的攻击流程是建立在ATT&CK攻击行为模型和知识库之上的，能够较真实地APT攻击行为模式。通过CALDERA工具，安全红队可以提前手动模拟并设定好攻击流程，并以此进行自动化攻击和事件响应演练。同样，安全蓝队也可以利用该工具，根据相应的威胁开展模拟应对。
【ATT&CK】MITRE和CISA共同推出OT攻击模拟平台
xqdd的专栏
11-13 182
MITRE公司和美国网络安全和基础设施安全局（CISA）近日发布Caldera for OT，该平台可模拟针对工业操作系统（OT）的攻击。CALDERA是一套开源自动化攻击模拟平台，应用于MITRE ATT＆CK框架，支持多种外挂程序。Caldera for OT是美国国土安全系统工程与开发研究所（HSSEDI）与CISA合作的成果，目的在于帮助提高关键基础设施营运韧性。
一款红队集成工具
weixin_46211944的博客
09-08 1750
goon集合了fscan和kscan等优秀工具功能。功能包含：ip探活、port扫描、web指纹扫描、title扫描、压缩文件扫描、fofa获取、ms17010、mssql、mysql、postgres、redis、ssh、smb、rdp、telnet、tomcat等bp以及如netbios探测等功能。
Caldera 4.0.0 使用说明
热门推荐
a_mengaaa的博客
03-21 1万+
caldera 4.0.0 使用说明
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值