带你认识CALDERA红队工具（上）

最新推荐文章于 2024-08-26 18:20:27 发布
最新推荐文章于 2024-08-26 18:20:27 发布
阅读量526 收藏 1
点赞数
文章标签： 网络 安全 web安全 系统安全 学习
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/liuhyusb/article/details/132068802
版权

0x00 CALDERA是什么?

CALDERA
中文名被译为火山口，是一个由python语言编写的红蓝对抗工具（攻击模拟工具）。是MITRE公司的一个研究项目，该工具的攻击流程是建立在ATT&CK攻击行为模型和知识库之上的，接近于APT攻击行为模式。（根据v4.2版本的ATT&CK攻击行为模型，一共分为14个主要攻击流程。）

image.png

图 1 CALDERA图标

image.png

图 2 ATT&CK模型的14个主要流程

CALDERA可以手动 模拟红队 事先设定好攻击流程，进行自动化攻击和事件响应，同时也可以扮演蓝队根据相应的威胁做出应对手段。

0x01 红队（Red Team）是什么？

红队的说法起源于军事中，在战争中人们意识到，为了更好地防御，需要攻击自己的防御系统以发现薄弱点，然后可以更好地防御。从而逐渐地演变成“战争游戏”，也就是“红蓝对抗”。

红队的职责要尽可能模拟真实世界中收集政治、经济和科技情报的境外国家资助的黑客团伙等，红队测试某种程度上可以说是 合法的高级持续性威胁
(APT)。在这种完全贴近真实攻击的测试活动中，能够测试企业安全防护体系的阻断（prevention）、检测（detection）和响应（response）能力。

渗透测试和红队的区别

渗透测试中只关注给定目标系统的漏洞，红队测试则完全不一样。

红队在测试过程中关注的是如何规划一条攻击路径来达到目的。在整个红队测试过程中不一定要也不一定会发现目标组织的漏洞，只要能达到目的，任何形式的攻击手段都可以使用，包括但不限于web或者操作系统漏洞、社会工程学、物理渗透、攻击上下游合作供应商等。

如果说渗透测试是点到为止的话，那么红队测试就是不讲武德。

0x02 CALDERA安装

1. 安装环境

Kali Linux

Google Chrome浏览器

（建议使用kali系统进行安装,并事先安装好谷歌浏览器。）

2. 源码下载

  • 我们先从GitHub上的MITER官方CALDERA主页查看版本，可以看到当前最新版本是 3.0.0

https://github.com/mitre/caldera

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-nJ1H4QpE-1690971437761)(https://image.3001.net/images/20210310/1615359112_60486c88adddbf6135b5c.png!small)]

图 3 GitHub上查看最新版本号

  • 在Kali上使用GitHub的克隆命令最后加上当前最新版本号。

git clone https://github.com/mitre/caldera.git --recursive --branch 3.0.0

image.png

图 4 克隆GitHub源文件

  • 源码下载好后进入目录，安装框架所需模块。

cd cladera

pip3 install -r requirements.txt

image.png

图 5 安装所需python模块

  • 启动CALDERA攻击模块。

python3 server.py --insecure

image.png

图 6 启动CALDERA

  • 浏览器输入http://localhost:8888,如果能打开CALDERA登录页面，那么恭喜你，CALDERA的安装成功了。

image.png

图 7 连接CALDERA登录页面

0x03 Campaigns/Agents模块

靶机：Windows10专业版（IP：192.168.178.154）

1. 登录

有三个默认账户：

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-9LZ7WB92-1690971437763)(https://image.3001.net/images/20210310/1615359118_60486c8eaea4528ea9616.png!small)]

我们先以red用户作为演示。

2. agents

用户登录后点击左上角的 Navigate(导航栏) ，我们可以看到CALDERA的所有功能和模块。我们先来演示一下 agents模块
的用法。

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-aXmw6Xfb-1690971437764)(https://image.3001.net/images/20210310/1615359119_60486c8f1e498ce66b4fc.png!small)]

图 8 Navigate

image.png

图 9 选择agents模块

打开模块后，先点击” Clieck here to deploy an agent
”(点击发送一个代理)，然后根据我们的需求选择payload类型和靶机的操作系统，如图，我选择的是 54ndc47
（sandcat）以及windows系统的 payload 。 app.contact.http
这一栏输入CALDERA服务端的IP和端口号（默认8888）。

image.png

图 10 生成Payload

在靶机上执行生成的powershell命令，建立代理链接。

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-9XyW2bi9-1690971437765)(https://image.3001.net/images/20210310/1615359123_60486c938f5f9130e6a9d.png!small)]

图 11 执行powershell命令

回到CALDERA的agents页面,可以看到一条新的链接建立（如果没有请刷新页面）。

image.png

图 12 建立连接

点击PID号可以查看该链接的详细信息。

image.png

这些信息中包括了连接方式、主机名、用户名、用户权限、连接时间、处理器、操作系统、代理的运行程序等等。

下一章我们将继续深入CALDERA红队工具的使用，尽请期待。

。

[外链图片转存中…(img-5utVbfjd-1690971437765)]

这些信息中包括了连接方式、主机名、用户名、用户权限、连接时间、处理器、操作系统、代理的运行程序等等。

下一章我们将继续深入CALDERA红队工具的使用，尽请期待。

如果你对网络安全入门感兴趣，那么你点击这里👉优快云大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享

如果你对网络安全感兴趣，学习资源免费分享，保证100%免费！！！（嘿客入门教程）

👉网安（嘿客）全套学习视频👈

我们在看视频学习的时候，不能光动眼动脑不动手，比较科学的学习方法是在理解之后运用它们，这时候练手项目就很适合了。

img

img

👉网安（嘿客红蓝对抗）所有方向的学习路线****👈

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

img

学习资料工具包

压箱底的好资料，全面地介绍网络安全的基础理论，包括逆向、八层网络防御、汇编语言、白帽子web安全、密码学、网络安全协议等，将基础理论和主流工具的应用实践紧密结合，有利于读者理解各种主流工具背后的实现机制。

在这里插入图片描述

面试题资料

独家渠道收集京东、360、天融信等公司测试题！进大厂指日可待！
在这里插入图片描述

👉嘿客必备开发工具👈

工欲善其事必先利其器。学习嘿客常用的开发软件都在这里了，给大家节省了很多时间。

这份完整版的网络安全（嘿客）全套学习资料已经上传至优快云官方，朋友们如果需要点击下方链接也可扫描下方微信二v码获取网络工程师全套资料【保证100%免费】

如果你有需要可以点击👉优快云大礼包：《嘿客&网络安全入门&进阶学习资源包》免费分享

网络安全系列-三十二:基于kali系统安装CALDERA【建立在MITRE ATT&CK™之上的网络安全平台】
penriver的博客
08-27 2819
CALDERA™是一个网络安全平台，旨在轻松自动化对手模拟，协助手动红队，并自动化事件响应。 它建立在MITRE ATT&CK™框架上，是MITRE的一个活跃的研究项目。 CALDERA™框架由两个部分组成: - **核心系统**：框架代码，包括一个带有REST API和web界面的异步命令与控制(C2)服务器。 - **插件**: 扩展了核心框架功能，并提供了额外的功能。示例包括代理、报告、TTPs 集合等。 本文在kali系统中，搭建CALDERA环境，用于学习............
Caldera 4.0.0 使用说明
热门推荐
a_mengaaa的博客
03-21 1万+
caldera 4.0.0 使用说明
使用 Caldera 进行对手模拟的新手指南
最新发布
技术超强的网络安全平台
08-26 1180
通过迎合初学者到中级读者的需求，本篇博文旨在在为新手提供基本信息和提供有价值的见解和技术之间取得平衡，这些见解和技术可以使已经熟悉网络安全基础知识的个人受益。对手模拟是一种模拟已知高级持续性威胁 (APT) 所采用的战术、技术和程序 (TTP) 的方法，目的是识别组织安全防御中的漏洞。通过模拟现实世界的攻击和事件响应技术（例如漏洞利用和网络内的横向移动），网络安全团队可以更好地了解其安全状况并确定需要改进的领域。它提供了更真实的测试环境，可以帮助识别漏洞并以更准确、更可靠的方式测试安全控制的有效性。
CALDERA入门（2）（构建插件入门）
qq_42239005的博客
05-22 691
CALDERA入门（2）（构建插件入门） 一、编写插件代码 1.在caldera/plugins文件夹中创建文件夹test 2.在test文件夹中创建hook.py文件，以下是hook.py此次用的代码 from aiohttp_jinja2 import template, web from app.service.auth_svc import check_authorization name = 'test' description = 'A sample plugin for demonstr
caldera
weixin_46601529的博客
05-15 906
caldera搭建 linux基础系统环境为：PVE上的ubuntu18版本 ubuntu18网络配置 1，编辑netplan配置文件：vim /etc/netplan/xxx.yml 2，应用网络配置：netplan apply 3，允许root用户远程登录： 修改SSH配置文件：vim /etc/ssh/sshd_config，找到PermitRootLogin without-password 修改为PermitRootLogin yes 重启SSH服务：systemctl restart ssh
Caldera安装及简单使用
airen的博客
06-26 5812
CALDERA 是一个网络安全平台，旨在轻松自动化对手仿真、协助手动红队和自动化事件响应。它建立在 MITRE ATT&CK 框架之上，是 MITRE 的一个活跃研究项目。该框架由两个组件组成：核心系统。这是框架代码，包含此存储库中可用的内容。包括一个带有 REST API 和 Web 界面的异步命令和控制 (C2) 服务器。插件。这些存储库扩展了核心框架功能并提供了附加功能。示例包括代理、报告、TTP 集合等。官方Github地址：Caldera...
【ATT&CK】MITRE Caldera-插件
xqdd的专栏
11-13 557
它是MITRE公司发起的一个研究项目，该工具的攻击流程是建立在ATT&CK攻击行为模型和知识库之上的，能够较真实地APT攻击行为模式。Caldera 已经创建了数十个插件，而且插件的使用仍然是 Caldera 团队在内部使用的主要机制来原型化新功能。在软件开发中，插件（也称为附加组件或扩展）是一种软件组件，用于自定义程序或向程序添加新功能，而无需实际更改程序。首次登录 Caldera 界面时，您可以在插件菜单中看到一些默认插件，例如 Training 插件。
Caldera OpenLinux安装与配置手册
07-05
Caldera OpenLinux 是当今最主要的Linux发布之一。本书由浅入深详细讲解OpenLinux的安装、系统配置与优化、硬件配置和OpenLinux下应用软件的安装和使用。全书结构紧凑，内容详实具体，是一本不可多得的Linux读物。对于初学者，本书是一本掌握Linux的通用教材；对于Linux中高级用户，本书是解决实际问题的案头速查手册。随书光盘包括Calderal OpenLinux 2.3 及部分应用软件，如 StarOffice 5.1、WordPerfect 8、Netscape Communicator 4.61等
CALDERA插件：实现初始访问的红队工具
综上所述，标题和描述中提到的“access:一个CALDERA插件”涉及到了一个专门用于执行初始访问阶段任务的插件，该插件通过扩展CALDERA的功能来协助执行红队行动。红队行动是一种模拟攻击者入侵过程的安全测试，目的...
人：Caldera插件，用于部署“人”以模拟系统上的用户行为
02-08
1. **caldera** - 标签"caldera"是指这个插件与Caldera平台有关，这是一款开源的自动化渗透测试工具，用于执行动态分析和红队操作。 2. **caldera-plugin** - 表明"人"是一个Caldera的扩展组件，即插件，它增强了...
骨架：CALDERA插件模板
02-20
总的来说，"骨架：CALDERA插件模板"是为简化和加速开发CALDERA插件过程而设计的工具，它通过提供一个预设的文件结构，使得开发者可以更专注于实现插件的功能，而不是基础的项目构建。通过学习和使用这个模板，你可以...
linux操作系统详细教程
12-06
linux操作系统详细教程，pdf格式。
access:一个CALDERA插件
04-28
使用权 插件为CALDERA提供了红队工具和功能，该工具和功能适用于初始访问。
探秘MITRE CALDERA：一个动态分析平台的深度解析
gitblog_00081的博客
03-21 562
探秘MITRE CALDERA：一个动态分析平台的深度解析 calderaAutomated Adversary Emulation Platform项目地址:https://gitcode.com/gh_mirrors/ca/caldera 是一个开源的自动化动态分析系统，由知名的非盈利组织MITRE Corporation开发并维护。这个项目旨在帮助安全研究人员和运营者更有效地检测恶意软件行...
【ATT&CK】MITRE Caldera 简介
xqdd的专栏
11-11 634
Caldera正如我们在第一篇博客文章中所讨论的，Caldera™是一个基于构建的网络安全框架。我们的目的是创建一种工具，通过提供自动化安全评估来增强网络从业者的能力，从而节省用户的时间、金钱和精力。为此，需要几个关键组件才能使 Caldera 成为行业领先的平台，包括以下功能：代理agents能力abilities对抗adversaries操作operation插件plugins。
CALDERA 开源项目使用教程
gitblog_00102的博客
08-22 472
CALDERA 开源项目使用教程 项目地址:https://gitcode.com/gh_mirrors/ca/caldera 1. 项目的目录结构及介绍 CALDERA 是一个自动化网络对抗工具，其目录结构设计旨在支持其功能和扩展性。以下是项目的主要目录结构及其介绍： caldera/: 项目的主目录，包含核心代码和资源。 app/: 包含应用程序的主要逻辑和模块。 auth/: 用户认证...
CALDERA入门（1）（自学笔记）
qq_42239005的博客
05-09 1640
CALDERA入门（1） 部署代理（链接靶机） 1.选择agents模块，打开模块后，先点击” deploy an agent”(部署一个代理) 2.然后根据我们的需求选择payload类型和靶机的操作系统，我选择的54ndc47（sandcat） 3.在这里我选择linux系统的payload 4.app.contact.http这一栏输入CALDERA服务端的IP和端口号（默认8888）。如果不知道服务端的IP可在shell中输入命令ifconfig -a 5.复制任意一个payload,在靶机的sh
【ATT&CK】MITRE Caldera -前瞻规划器
xqdd的专栏
11-12 432
我们可以通过在 YAML 配置文件中编辑规划器的能力奖励来自定义 前瞻规划器，该文件位于plugins/stockpile/data/planners/254c7035-de7d-4d76-a888–2c09ba594eca.yml。如果我们希望规划者优先考虑特定能力或能力序列，我们需要定制能力奖励。ability_rewards字段包含从能力 ID 映射到奖励值的子字段。下面显示的示例配置为“Exfil staged directory”添加了 10 的能力奖励。
【ATT&CK】Caldera（二）高级实战
Zichel77的博客
08-02 935
caldera官方git仓库https划到下方可以看到相关插件的介绍在plugins文件夹下可以看到一些插件如果想要删除某个插件可以使用命令(以删除mock插件为例)如果要恢复该插件就使用命令比如说Mock的官方下载地址就去github上看复制地址下载后即可恢复完成再次list即可看到mock被恢复进来这一次使用红队账号。...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值