• Caldera（二）高级实战

    caldera官方git仓库

    https://github.com/mitre/caldera

    在这里插入图片描述
    划到下方可以看到相关插件的介绍
    在这里插入图片描述

    在plugins文件夹下可以看到一些插件
    在这里插入图片描述如果想要删除某个插件可以使用命令(以删除mock插件为例)

    rm -rf mock/

    • 1

    在这里插入图片描述
    如果要恢复该插件就使用命令

    git clone + 插件下载地址

    • 1

    比如说Mock的官方下载地址就去github上看
    在这里插入图片描述复制地址下载后即可恢复完成
    在这里插入图片描述在这里插入图片描述再次list即可看到mock被恢复进来
    在这里插入图片描述

    这一次使用红队账号
    在这里插入图片描述

    Stockpile插件

    在这里插入图片描述这是一个能力数据库，已经集和了245个能力，17个攻击对抗脚本

    Access访问插件

    用于实现在数据库中以任何能力想任何代理分配任务，还可以进行初始访问攻击
    在这里插入图片描述使用起来必须有一个agent已经中招了，无论是kali自己还是windows主机

    于是首先上线一个主机，复制代码到新的终端种（详情见上一篇Caldera（一）配置完成的虚拟机镜像及admin身份简单使用）
    在这里插入图片描述在这里插入图片描述
    成功上线
    在这里插入图片描述此是在返回Access插件就能看到可选的主机了
    在这里插入图片描述

    不断自定义选择会使得右边出来这些命令，如果命令为黄色说明无法执行或未完成执行。因为有些命令只能在windows环境中运行，因此要多次尝试
    在这里插入图片描述

    Compass指南针

    首先要了解什么是ATT&CK Navigator
    想用颜色去绘制红队的攻击路径或者蓝队的防御思路或者攻防差距分析时，通常会借助Navigator导航器，需要进入官网，根据着色器层级选择以及颜色标记等等去制作一些图片
    caldera相当于以插件的形式将Navigator集成到了Compass中
    对Enterprise技术域进行选择
    在这里插入图片描述
    由于官方新版本还没有优化好的原因，总是在转圈…
    在这里插入图片描述

    GameBoard游戏榜

    用于在演习中监控红队和蓝队的作战情况，看看蓝队能否发现、回应和关闭红队对手
    因此我们首先要生成一个蓝队agent,，复制下方的代码即可生成蓝队agent
    在这里插入图片描述
    在这里插入图片描述然后就要退出现有的组，首先就是去log out
    然后以蓝队身份进入
    在这里插入图片描述
    查看agent就有上线
    在这里插入图片描述

  • 相关阅读:
    Node.js精进（8）——错误处理
    C#学生选课及成绩查询系统
    【VS Code 使用tensorboard功能技巧】
    树模型（一）孤立森林
    QML使用C++ model（基本用法）
    Mybatis-Plus分页查询，使用分页插件添加拦截器，看这一篇就够了
    SAP EXCEL 导入，解决WPS无法导入问题
    二十一、数组（2）
    vue 封装Table组件
    【二分查找】leetcode 1818. 绝对差值和
  • 原文地址：https://blog.csdn.net/weixin_43965597/article/details/126101511