当前位置： 首页 > news >正文

【ATTCK】MITRE Caldera-emu插件

news 2026/5/25 12:58:37
         CALDERA是一个由python语言编写的红蓝对抗工具（攻击模拟工具）。它是MITRE公司发起的一个研究项目，该工具的攻击流程是建立在ATT&CK攻击行为模型和知识库之上的，能够较真实地APT攻击行为模式。
         通过CALDERA工具，安全红队可以提前手动模拟并设定好攻击流程，并以此进行自动化攻击和事件响应演练。同样，安全蓝队也可以利用该工具，根据相应的威胁开展模拟应对。
         github地址： mitre/caldera: Automated Adversary Emulation Platform (github.com)
emu 插件为 Caldera 提供来自威胁情报防御中心 (CTID) 对手模拟计划的 TTP。

插件安装

将 Emu 插件与 Caldera 结合使用将使用户能够访问CTID 对手仿真库中包含的对手配置文件。
  • 要与 Emu 插件一起运行 Caldera：
  • 按照安装指南中的详细说明下载 Caldera
  • 通过添加到或- emu中启用的插件列表来启用 Emu 插件（如果在不安全模式下运行 Caldera）conf/local.ymlconf/default.yml
  • 启动Caldera自动将Adversary Emulation Library下载到dataEmu插件的文件夹中。
  • 关闭Caldera。
  • 一些对手可能需要下载额外的有效负载和可执行文件。运行download_payloads.sh脚本将这些二进制文件下载到payloads目录中。
  • 再次启动Caldera。您将看到 Caldera 服务器左侧边栏上显示的 Emu 插件，并且您将能够从 Caldera 服务器的“对手”选项卡访问“对手仿真库”对手配置文件。

应用场景（待更新）

相关文章：

【ATTCK】MITRE Caldera-emu插件

CALDERA是一个由python语言编写的红蓝对抗工具（攻击模拟工具）。它是MITRE公司发起的一个研究项目，该工具的攻击流程是建立在ATT&CK攻击行为模型和知识库之上的，能够较真实地APT攻击行为模式。 通过CALDERA工具，安全…...

编程日记 2023/11/19 23:57:04

23111709[含文档+PPT+源码等]计算机毕业设计基于Spring Boot智能无人仓库管理-进销存储

文章目录 **软件开发环境及开发工具：****功能介绍：****论文截图：****数据库：****实现：****代码片段：** 编程技术交流、源码分享、模板分享、网课教程 🐧裙：776871563 软件开发环境及…...

编程日记 2023/11/19 23:56:04

SDUT OJ《算法分析与设计》贪心算法

A - 汽车加油问题 Description 一辆汽车加满油后可行驶n公里。旅途中有若干个加油站。设计一个有效算法，指出应在哪些加油站停靠加油，使沿途加油次数最少。并证明算法能产生一个最优解。 对于给定的n和k个加油站位置，计算最少加油次数。 I…...

编程日记 2023/11/19 23:54:59

金融业务系统: Service Mesh用于安全微服务集成

随着云计算的不断演进，微服务架构变得日益复杂。为了有效地管理这种复杂性，人们开始采用服务网格。在本文中，我们将解释什么是Service Mesh，为什么它对现代云架构至关重要，以及它是如何解决开发人员今天面临的一些最紧…...

编程日记 2023/11/19 23:51:56

Linux下快速确定目标服务器支持哪些协议和密码套件

实现原理是利用TLS协议的特点和握手过程来进行测试和解析响应来确定目标服务器支持哪些TLS协议和密码套件。 在TLS握手过程中，客户端和服务器会协商并使用相同的TLS协议版本和密码套件来进行通信。通过发送特定的握手请求并分析响应，可以确定目标服务器…...

编程日记 2023/11/19 23:50:55

LeetCode100122. Separate Black and White Balls

文章目录 一、题目二、题解 一、题目 There are n balls on a table, each ball has a color black or white. You are given a 0-indexed binary string s of length n, where 1 and 0 represent black and white balls, respectively. In each step, you can choose two a…...

编程日记 2023/11/19 23:49:54

系列二十六、idea安装javap -c

一、概述 javap -c是一个能够将.java文件反编译为.class文件的指令，例如我在idea中编写了一个Car.java文件，我想看看这个类被编译后长什么样的，就可以使用该指令进行查看。 二、配置 2.1、 Java Bytecode Decompiler File>Settings>Pl…...

编程日记 2023/11/19 23:48:52

nginx 如何根据IP做限流，以及 nginx 直接返回 json 格式数据

Nginx 限流配置 Nginx是如何限流的。随着业务的扩散，系统并发越来越高时，有三样利器用来保护系统，分别是缓存、降级和限流。 随着业务的扩散，系统并发越来越高时，有三样利器用来保护系统，分别是缓存、降…...

编程日记 2023/11/19 23:46:50

C语言链式栈

stack.h typedef struct Node_s {int data;struct Node_s *pNext; } Node_t, *pNode_t;typedef struct Stack_s {pNode_t pHead;//栈顶指针，指向了链表的第一个结点int size;//栈的元素个数 } Stack_t, *pStack_t;void init(pStack_t pStack); void push(pStack_t …...

编程日记 2023/11/19 23:45:49

【Go入门】 Go的http包详解

【Go入门】 Go的http包详解 前面小节介绍了Go怎么样实现了Web工作模式的一个流程，这一小节，我们将详细地解剖一下http包，看它到底是怎样实现整个过程的。 Go的http有两个核心功能：Conn、ServeMux Conn的goroutine 与我们一般编…...

编程日记 2023/11/19 23:41:43

解决k8s node节点报错： Failed to watch *v1.Secret: unknown

现象： 这个现象是发生在k8s集群证书过期，重新续签证书以后。 记得master节点的/etc/kubernetes/kubelet.conf文件已经复制到node节点了。 但是为什么还是报这个错，然后运行证书检查命令看一下： 看样子是差/etc/kubernetes/pki/…...

编程日记 2023/11/19 23:40:42

日志维护库：loguru

在复杂的项目中，了解程序的运行状态变得至关重要。在这个过程中，日志记录（logging）成为我们追踪、调试和了解代码执行的不可或缺的工具。在python语言中常用logging日志库，但是logging日志库使用相对繁琐，在…...

编程日记 2023/11/19 23:39:41

【Go入门】 Go如何使得Web工作

【Go入门】 Go如何使得Web工作 前面小节介绍了如何通过Go搭建一个Web服务，我们可以看到简单应用一个net/http包就方便的搭建起来了。那么Go在底层到底是怎么做的呢？万变不离其宗，Go的Web服务工作也离不开我们第一小节介绍的Web工作方式。 w…...

编程日记 2023/11/19 23:38:39

汽车虚拟仿真视频数据理解--CLIP模型原理

CLIP模型原理 CLIP的全称是Contrastive Language-Image Pre-Training，中文是对比语言-图像预训练，是一个预训练模型，简称为CLIP。该模型是 OpenAI 在 2021 年发布的，最初用于匹配图像和文本的预训练神经网络模型，这个任…...

编程日记 2023/11/19 23:37:39

【Web】Ctfshow SSTI刷题记录1

目录 ①web361 362-无过滤 ②web363-过滤单双引号 ③web364-过滤单双引号和args ④web365-过滤中括号[]、单双引号、args ⑤web366-过滤单双引号、args、中括号[]、下划线 ⑦web367-过滤单双引号、args、中括号[]、下划线、os ⑧web368-过滤单双引号、args、中括号[]、下…...

编程日记 2023/11/19 23:35:37

【广州华锐互动】VR可视化政务服务为公众提供更直观、形象的政策解读

虚拟现实（VR）技术正在逐渐应用于政务服务领域，为公众提供更加便捷、高效和个性化的服务体验。通过VR眼镜、手机等设备，公众可以在虚拟环境中参观政务服务中心，并根据自己的需求选择不同的办事窗口或事项进行咨询和办理…...

编程日记 2023/11/19 23:34:36

音视频项目—基于FFmpeg和SDL的音视频播放器解析（七）

介绍 在本系列，我打算花大篇幅讲解我的 gitee 项目音视频播放器，在这个项目，您可以学到音视频解封装，解码，SDL渲染相关的知识。您对源代码感兴趣的话，请查看基于FFmpeg和SDL的音视频播放器 如果您不理解本…...

编程日记 2023/11/19 23:33:34

Sql Server 2017主从配置之：发布订阅

使用发布订阅模式搭建Sql Server 2017主从同步，类似事件通知机制，基本可以做到准实时同步，可以同时做到一对多的数据同步。 不过发布订阅模式，只能同时数据，不能同步表结构。在创建发布的时候，需要选择需要…...

编程日记 2023/11/19 23:31:33

聊聊logback的EvaluatorFilter

序 本文主要研究一下logback的EvaluatorFilter EvaluatorFilter ch/qos/logback/core/filter/EvaluatorFilter.java public class EvaluatorFilter<E> extends AbstractMatcherFilter<E> {EventEvaluator<E> evaluator;Overridepublic void start() {if …...

编程日记 2023/11/19 23:30:31

解决vue 部分页面缓存，部分页面不缓存的问题

前端时间项目迭代&#xff0c;其中有个需求 在vue里面&#xff0c;有a.b.c三个页面&#xff0c;要达到的效果是从a页面进去b页面&#xff0c;b页面需要刷新&#xff0c;但若从b页面进入c页面了以后再回到b页面&#xff0c;b页面需要保留之前的值&#xff0c;不做刷新&#xff1…...

编程日记 2023/11/19 23:29:30

如何实现Rhino到Blender的无缝转换：解锁专业3D工作流

如何实现Rhino到Blender的无缝转换&#xff1a;解锁专业3D工作流 【免费下载链接】import_3dm Blender importer script for Rhinoceros 3D files 项目地址: https://gitcode.com/gh_mirrors/im/import_3dm 你是否曾因为Rhino模型无法在Blender中完美呈现而烦恼&#xf…...

编程新知 2026/5/25 10:09:07

如何5分钟搞定全网资源下载：res-downloader智能嗅探实战指南

如何5分钟搞定全网资源下载&#xff1a;res-downloader智能嗅探实战指南 【免费下载链接】res-downloader 视频号、小程序、抖音、快手、小红书、直播流、m3u8、酷狗、QQ音乐等常见网络资源下载! 项目地址: https://gitcode.com/GitHub_Trending/re/res-downloader 还在…...

编程新知 2026/5/25 9:45:30

Frida-Agent-Example实战指南：Native层动态插桩核心原理与工程落地

1. 这不是“又一个 Frida 教程”&#xff0c;而是一份能直接进项目、改代码、抓数据的实战手记你有没有遇到过这样的场景&#xff1a;App 里某个关键接口返回的数据结构藏在层层混淆的 Java/Kotlin 方法里&#xff0c;反编译出来的 smali 逻辑像天书&#xff1b;或者某个加密参…...

编程新知 2026/5/25 9:06:36

2026 收藏版｜LangGraph 智能体三大核心工作流，程序员零基础上手大模型开发

本篇全面剖析 2026 主流 LangGraph 智能体三类经典工作流架构&#xff0c;依托任务拆分校验、智能任务分发、多任务并行处理三种思路&#xff0c;全方位提升大模型智能体运行精度与处理效率。每类模式均搭配可直接运行的实战代码案例&#xff0c;贴合新手学习场景&#xff0c;帮…...

编程新知 2026/5/25 9:00:33

飞书文档批量导出终极解决方案：3分钟搞定700+文档迁移

飞书文档批量导出终极解决方案&#xff1a;3分钟搞定700文档迁移 【免费下载链接】feishu-doc-export 飞书文档导出服务 项目地址: https://gitcode.com/gh_mirrors/fe/feishu-doc-export 还在为飞书文档迁移而头疼吗&#xff1f;当企业需要从飞书切换到其他办公平台&am…...

编程新知 2026/5/25 8:47:35

Construct3新手避坑指南：做完第一个射击游戏后，这5个进阶技巧必须知道

Construct3新手避坑指南&#xff1a;做完第一个射击游戏后&#xff0c;这5个进阶技巧必须知道当你完成第一个Construct3射击游戏时&#xff0c;那种成就感一定很棒。但很快你会发现&#xff0c;基础教程里的游戏显得过于简陋——敌人只会直线移动&#xff0c;爆炸效果像纸片&am…...

编程新知 2026/5/25 8:37:02

Windows用户必看！终极免费的PDF处理工具Poppler快速安装指南

Windows用户必看&#xff01;终极免费的PDF处理工具Poppler快速安装指南 【免费下载链接】poppler-windows Download Poppler binaries packaged for Windows with dependencies 项目地址: https://gitcode.com/gh_mirrors/po/poppler-windows 还在为Windows系统上处理P…...

编程新知 2026/5/25 8:15:39

VMware Workstation Pro 17上快速体验Rocky Linux 8.6：从镜像下载到命令行登录的5分钟极简流程

VMware Workstation Pro 17极速部署Rocky Linux 8.6实战指南 当技术爱好者们想要快速搭建一个Linux测试环境时&#xff0c;繁琐的安装流程往往会消耗大量时间。本文将展示如何在VMware Workstation Pro 17上&#xff0c;用最短时间完成Rocky Linux 8.6的部署&#xff0c;从零开…...

编程新知 2026/5/25 7:33:29

从备份到部署：用Clonezilla为网吧/机房批量克隆系统镜像的实战流程

从备份到部署&#xff1a;用Clonezilla为网吧/机房批量克隆系统镜像的实战流程在网吧、学校机房或企业IT部门中&#xff0c;面对数十台甚至上百台配置相同的计算机&#xff0c;如何高效完成系统部署和环境统一&#xff1f;传统逐台安装的方式不仅耗时费力&#xff0c;还难以保证…...

编程新知 2026/5/25 6:19:25

属性访问相关的魔法方法

核心概念与作用 这一系列函数主要用于动态操作对象的属性和方法&#xff0c;是 Python 反射&#xff08;Reflection&#xff09;机制的核心工具&#xff0c;常见的有&#xff1a; hasattr(obj, name)&#xff1a;检查对象 obj 是否有指定名称&#xff08;字符串&#xff09;的…...

编程新知 2026/5/25 5:26:30