一、MITRE和CISA共同推出OT攻击模拟平台
MITRE公司和美国网络安全和基础设施安全局(CISA)近日发布Caldera for OT,该平台可模拟针对工业操作系统(OT)的攻击。CALDERA是一套开源自动化攻击模拟平台,应用于MITRE ATT&CK框架,支持多种外挂程序。
Caldera for OT是美国国土安全系统工程与开发研究所(HSSEDI)与CISA合作的成果,目的在于帮助提高关键基础设施营运韧性。HSSEDI和CISA合作在CISA的控制环境实验室资源(Control Environment Laboratory Resource,CELR)进行攻击仿真模拟。CELR可涵盖多种平台测试,能够模拟实际关键基础设施场域的流程及风险场景。
Caldera网络安全平台基于MITRE ATT&CK框架,提供自动化对手模拟、安全评估以及红、蓝、紫队演习。
*红队:这是对组织系统和网络的模拟攻击,旨在识别和评价漏洞。
*蓝队:这是保护组织的系统和网络免受攻击的过程。
*紫色团队:这是一种协作安全方法,它将红色和蓝色团队聚集在一起,共同努力改善组织的安全状况。
Caldera for OT初始版本支持BACnet、Modbus和DNP3协议。Caldera for OT还支持工厂和安全验收测试(FAT/SAT)。
MITRE表示,Caldera for OT可以帮助识别和降低OT的薄弱环节。Caldera for OT现已可在GitHub上下载。MITRE和CISA正在为该工具开发新的开源模块和功能,以涵盖新的攻击、环境和协议。
开源地址: mitre/caldera-ot: Caldera OT Plugin & Capabilities (github.com) Caldera OT Plugin & Capabilities
二、Caldera for OT 插件安装
To install all the Caldera for OT plugins, use the recursive flag while cloning this repo:
git clone https://github.com/mitre/caldera-ot.git --recursive
或者,单独安装插件:
三、Caldera for OT 插件说明
The Caldera for OT plugins unify and expose open-source OT protocol libraries in the form of protocol specific plugins:
-
bacnet - for the Building Automation and Control Networks (BACnet) protocol
-
dnp3 - for the Distributed Network Protocol 3 (DNP3)
-
modbus - for the Modbus protocol
后续待更新。