【ATT&CK】MITRE和CISA共同推出OT攻击模拟平台

一、MITRE和CISA共同推出OT攻击模拟平台

       MITRE公司和美国网络安全和基础设施安全局（CISA）近日发布Caldera for OT，该平台可模拟针对工业操作系统（OT）的攻击。CALDERA是一套开源自动化攻击模拟平台，应用于MITRE ATT＆CK框架，支持多种外挂程序。

       Caldera for OT是美国国土安全系统工程与开发研究所（HSSEDI）与CISA合作的成果，目的在于帮助提高关键基础设施营运韧性。HSSEDI和CISA合作在CISA的控制环境实验室资源（Control Environment Laboratory Resource，CELR）进行攻击仿真模拟。CELR可涵盖多种平台测试，能够模拟实际关键基础设施场域的流程及风险场景。

       Caldera网络安全平台基于MITRE ATT&CK框架，提供自动化对手模拟、安全评估以及红、蓝、紫队演习。

              *红队：这是对组织系统和网络的模拟攻击，旨在识别和评价漏洞。

              *蓝队：这是保护组织的系统和网络免受攻击的过程。

              *紫色团队：这是一种协作安全方法，它将红色和蓝色团队聚集在一起，共同努力改善组织的安全状况。

       Caldera for OT初始版本支持BACnet、Modbus和DNP3协议。Caldera for OT还支持工厂和安全验收测试（FAT/SAT）。

        MITRE表示，Caldera for OT可以帮助识别和降低OT的薄弱环节。Caldera for OT现已可在GitHub上下载。MITRE和CISA正在为该工具开发新的开源模块和功能，以涵盖新的攻击、环境和协议。

       开源地址： mitre/caldera-ot: Caldera OT Plugin & Capabilities (github.com)  Caldera OT Plugin & Capabilities

二、Caldera for OT 插件安装

       To install all the Caldera for OT plugins, use the recursive flag while cloning this repo:

git clone https://github.com/mitre/caldera-ot.git --recursive

或者，单独安装插件:

• bacnet

• dnp3

• modbus

三、Caldera for OT 插件说明

The Caldera for OT plugins unify and expose open-source OT protocol libraries in the form of protocol specific plugins:

• bacnet - for the Building Automation and Control Networks (BACnet) protocol

• dnp3 - for the Distributed Network Protocol 3 (DNP3)

• modbus - for the Modbus protocol

  后续待更新。