当前位置： 首页 > news >正文

【ATTCK】MITRE Caldera-emu插件

news 2026/5/25 14:12:51
         CALDERA是一个由python语言编写的红蓝对抗工具（攻击模拟工具）。它是MITRE公司发起的一个研究项目，该工具的攻击流程是建立在ATT&CK攻击行为模型和知识库之上的，能够较真实地APT攻击行为模式。
         通过CALDERA工具，安全红队可以提前手动模拟并设定好攻击流程，并以此进行自动化攻击和事件响应演练。同样，安全蓝队也可以利用该工具，根据相应的威胁开展模拟应对。
         github地址： mitre/caldera: Automated Adversary Emulation Platform (github.com)
emu 插件为 Caldera 提供来自威胁情报防御中心 (CTID) 对手模拟计划的 TTP。

插件安装

将 Emu 插件与 Caldera 结合使用将使用户能够访问CTID 对手仿真库中包含的对手配置文件。
  • 要与 Emu 插件一起运行 Caldera：
  • 按照安装指南中的详细说明下载 Caldera
  • 通过添加到或- emu中启用的插件列表来启用 Emu 插件（如果在不安全模式下运行 Caldera）conf/local.ymlconf/default.yml
  • 启动Caldera自动将Adversary Emulation Library下载到dataEmu插件的文件夹中。
  • 关闭Caldera。
  • 一些对手可能需要下载额外的有效负载和可执行文件。运行download_payloads.sh脚本将这些二进制文件下载到payloads目录中。
  • 再次启动Caldera。您将看到 Caldera 服务器左侧边栏上显示的 Emu 插件，并且您将能够从 Caldera 服务器的“对手”选项卡访问“对手仿真库”对手配置文件。

应用场景（待更新）

相关文章：

【ATTCK】MITRE Caldera-emu插件

CALDERA是一个由python语言编写的红蓝对抗工具（攻击模拟工具）。它是MITRE公司发起的一个研究项目，该工具的攻击流程是建立在ATT&CK攻击行为模型和知识库之上的，能够较真实地APT攻击行为模式。 通过CALDERA工具，安全…...

编程日记 2023/11/19 23:57:04

23111709[含文档+PPT+源码等]计算机毕业设计基于Spring Boot智能无人仓库管理-进销存储

文章目录 **软件开发环境及开发工具：****功能介绍：****论文截图：****数据库：****实现：****代码片段：** 编程技术交流、源码分享、模板分享、网课教程 🐧裙：776871563 软件开发环境及…...

编程日记 2023/11/19 23:56:04

SDUT OJ《算法分析与设计》贪心算法

A - 汽车加油问题 Description 一辆汽车加满油后可行驶n公里。旅途中有若干个加油站。设计一个有效算法，指出应在哪些加油站停靠加油，使沿途加油次数最少。并证明算法能产生一个最优解。 对于给定的n和k个加油站位置，计算最少加油次数。 I…...

编程日记 2023/11/19 23:54:59

金融业务系统: Service Mesh用于安全微服务集成

随着云计算的不断演进，微服务架构变得日益复杂。为了有效地管理这种复杂性，人们开始采用服务网格。在本文中，我们将解释什么是Service Mesh，为什么它对现代云架构至关重要，以及它是如何解决开发人员今天面临的一些最紧…...

编程日记 2023/11/19 23:51:56

Linux下快速确定目标服务器支持哪些协议和密码套件

实现原理是利用TLS协议的特点和握手过程来进行测试和解析响应来确定目标服务器支持哪些TLS协议和密码套件。 在TLS握手过程中，客户端和服务器会协商并使用相同的TLS协议版本和密码套件来进行通信。通过发送特定的握手请求并分析响应，可以确定目标服务器…...

编程日记 2023/11/19 23:50:55

LeetCode100122. Separate Black and White Balls

文章目录 一、题目二、题解 一、题目 There are n balls on a table, each ball has a color black or white. You are given a 0-indexed binary string s of length n, where 1 and 0 represent black and white balls, respectively. In each step, you can choose two a…...

编程日记 2023/11/19 23:49:54

系列二十六、idea安装javap -c

一、概述 javap -c是一个能够将.java文件反编译为.class文件的指令，例如我在idea中编写了一个Car.java文件，我想看看这个类被编译后长什么样的，就可以使用该指令进行查看。 二、配置 2.1、 Java Bytecode Decompiler File>Settings>Pl…...

编程日记 2023/11/19 23:48:52

nginx 如何根据IP做限流，以及 nginx 直接返回 json 格式数据

Nginx 限流配置 Nginx是如何限流的。随着业务的扩散，系统并发越来越高时，有三样利器用来保护系统，分别是缓存、降级和限流。 随着业务的扩散，系统并发越来越高时，有三样利器用来保护系统，分别是缓存、降…...

编程日记 2023/11/19 23:46:50

C语言链式栈

stack.h typedef struct Node_s {int data;struct Node_s *pNext; } Node_t, *pNode_t;typedef struct Stack_s {pNode_t pHead;//栈顶指针，指向了链表的第一个结点int size;//栈的元素个数 } Stack_t, *pStack_t;void init(pStack_t pStack); void push(pStack_t …...

编程日记 2023/11/19 23:45:49

【Go入门】 Go的http包详解

【Go入门】 Go的http包详解 前面小节介绍了Go怎么样实现了Web工作模式的一个流程，这一小节，我们将详细地解剖一下http包，看它到底是怎样实现整个过程的。 Go的http有两个核心功能：Conn、ServeMux Conn的goroutine 与我们一般编…...

编程日记 2023/11/19 23:41:43

解决k8s node节点报错： Failed to watch *v1.Secret: unknown

现象： 这个现象是发生在k8s集群证书过期，重新续签证书以后。 记得master节点的/etc/kubernetes/kubelet.conf文件已经复制到node节点了。 但是为什么还是报这个错，然后运行证书检查命令看一下： 看样子是差/etc/kubernetes/pki/…...

编程日记 2023/11/19 23:40:42

日志维护库：loguru

在复杂的项目中，了解程序的运行状态变得至关重要。在这个过程中，日志记录（logging）成为我们追踪、调试和了解代码执行的不可或缺的工具。在python语言中常用logging日志库，但是logging日志库使用相对繁琐，在…...

编程日记 2023/11/19 23:39:41

【Go入门】 Go如何使得Web工作

【Go入门】 Go如何使得Web工作 前面小节介绍了如何通过Go搭建一个Web服务，我们可以看到简单应用一个net/http包就方便的搭建起来了。那么Go在底层到底是怎么做的呢？万变不离其宗，Go的Web服务工作也离不开我们第一小节介绍的Web工作方式。 w…...

编程日记 2023/11/19 23:38:39

汽车虚拟仿真视频数据理解--CLIP模型原理

CLIP模型原理 CLIP的全称是Contrastive Language-Image Pre-Training，中文是对比语言-图像预训练，是一个预训练模型，简称为CLIP。该模型是 OpenAI 在 2021 年发布的，最初用于匹配图像和文本的预训练神经网络模型，这个任…...

编程日记 2023/11/19 23:37:39

【Web】Ctfshow SSTI刷题记录1

目录 ①web361 362-无过滤 ②web363-过滤单双引号 ③web364-过滤单双引号和args ④web365-过滤中括号[]、单双引号、args ⑤web366-过滤单双引号、args、中括号[]、下划线 ⑦web367-过滤单双引号、args、中括号[]、下划线、os ⑧web368-过滤单双引号、args、中括号[]、下…...

编程日记 2023/11/19 23:35:37

【广州华锐互动】VR可视化政务服务为公众提供更直观、形象的政策解读

虚拟现实（VR）技术正在逐渐应用于政务服务领域，为公众提供更加便捷、高效和个性化的服务体验。通过VR眼镜、手机等设备，公众可以在虚拟环境中参观政务服务中心，并根据自己的需求选择不同的办事窗口或事项进行咨询和办理…...

编程日记 2023/11/19 23:34:36

音视频项目—基于FFmpeg和SDL的音视频播放器解析（七）

介绍 在本系列，我打算花大篇幅讲解我的 gitee 项目音视频播放器，在这个项目，您可以学到音视频解封装，解码，SDL渲染相关的知识。您对源代码感兴趣的话，请查看基于FFmpeg和SDL的音视频播放器 如果您不理解本…...

编程日记 2023/11/19 23:33:34

Sql Server 2017主从配置之：发布订阅

使用发布订阅模式搭建Sql Server 2017主从同步，类似事件通知机制，基本可以做到准实时同步，可以同时做到一对多的数据同步。 不过发布订阅模式，只能同时数据，不能同步表结构。在创建发布的时候，需要选择需要…...

编程日记 2023/11/19 23:31:33

聊聊logback的EvaluatorFilter

序 本文主要研究一下logback的EvaluatorFilter EvaluatorFilter ch/qos/logback/core/filter/EvaluatorFilter.java public class EvaluatorFilter<E> extends AbstractMatcherFilter<E> {EventEvaluator<E> evaluator;Overridepublic void start() {if …...

编程日记 2023/11/19 23:30:31

解决vue 部分页面缓存，部分页面不缓存的问题

前端时间项目迭代&#xff0c;其中有个需求 在vue里面&#xff0c;有a.b.c三个页面&#xff0c;要达到的效果是从a页面进去b页面&#xff0c;b页面需要刷新&#xff0c;但若从b页面进入c页面了以后再回到b页面&#xff0c;b页面需要保留之前的值&#xff0c;不做刷新&#xff1…...

编程日记 2023/11/19 23:29:30

Wand-Enhancer：完全免费解锁WeMod专业版功能的终极指南

Wand-Enhancer&#xff1a;完全免费解锁WeMod专业版功能的终极指南 【免费下载链接】Wand-Enhancer Advanced UX and interoperability extension for Wand (WeMod) app 项目地址: https://gitcode.com/gh_mirrors/we/Wand-Enhancer 还在为WeMod专业版的高昂订阅费用而烦…...

编程新知 2026/5/25 13:27:50

Resend + Cloudflare 域名邮箱搭建实战：避坑指南与 Foxmail 配置全解析

一、 前言&#xff1a;为什么选择这套方案&#xff1f;在互联网上混&#xff0c;专属域名邮箱&#xff08;如 adminyourdomain.com&#xff09;就是你的“赛博身份证”。相比于使用 xxxxqq.com&#xff0c;它能瞬间提升你的职业感与信任度。目前最稳、最快且零成本的配置方案是…...

编程新知 2026/5/25 11:35:48

LinkSwift：九大网盘直链下载助手终极指南，告别限速烦恼

LinkSwift&#xff1a;九大网盘直链下载助手终极指南&#xff0c;告别限速烦恼 【免费下载链接】Online-disk-direct-link-download-assistant 一个基于 JavaScript 的网盘文件下载地址获取工具。基于【网盘直链下载助手】修改 &#xff0c;支持 百度网盘 / 阿里云盘 / 中国移动…...

编程新知 2026/5/25 11:09:24

量子机器学习在时间序列预测中的表现：一项基准研究的深度解析

1. 项目概述与核心问题 时间序列预测&#xff0c;这个听起来有点学术的词&#xff0c;其实离我们并不远。从明天股市的涨跌&#xff0c;到下周的天气变化&#xff0c;再到工厂里一台机器的故障预警&#xff0c;背后都离不开对历史数据的分析和未来趋势的推断。在经典计算领域&a…...

编程新知 2026/5/25 10:28:31

Wand-Enhancer：三步解锁WeMod专业版功能的终极本地增强工具

Wand-Enhancer&#xff1a;三步解锁WeMod专业版功能的终极本地增强工具 【免费下载链接】Wand-Enhancer Advanced UX and interoperability extension for Wand (WeMod) app 项目地址: https://gitcode.com/gh_mirrors/we/Wand-Enhancer 还在为WeMod专业版的高额订阅费用…...

编程新知 2026/5/25 9:36:42

智慧树自动刷课插件终极指南：3步安装教程，彻底告别手动刷课烦恼！

智慧树自动刷课插件终极指南&#xff1a;3步安装教程&#xff0c;彻底告别手动刷课烦恼&#xff01; 【免费下载链接】zhihuishu 智慧树刷课插件&#xff0c;自动播放下一集、1.5倍速度、无声 项目地址: https://gitcode.com/gh_mirrors/zh/zhihuishu 还在为智慧树平台的…...

编程新知 2026/5/25 9:20:42

如何在Blender中实现专业级MMD模型动画制作：5步完整解决方案

如何在Blender中实现专业级MMD模型动画制作&#xff1a;5步完整解决方案 【免费下载链接】blender_mmd_tools MMD Tools is a blender addon for importing/exporting Models and Motions of MikuMikuDance. 项目地址: https://gitcode.com/gh_mirrors/bl/blender_mmd_tools …...

编程新知 2026/5/25 8:05:31

终极AI编舞师：5分钟让音乐自动生成3D舞蹈的完整指南

终极AI编舞师&#xff1a;5分钟让音乐自动生成3D舞蹈的完整指南 【免费下载链接】mint Multi-modal Content Creation Model Training Infrastructure including the FACT model (AI Choreographer) implementation. 项目地址: https://gitcode.com/gh_mirrors/mint20/mint …...

编程新知 2026/5/25 6:30:42

特征函数损失：频域视角解决机器学习分布偏移问题

1. 项目概述在机器学习项目的实际落地过程中&#xff0c;我们常常会遇到一个令人头疼的“幽灵”&#xff1a;模型在精心准备的训练集上表现优异&#xff0c;但一到真实的生产环境&#xff0c;性能就出现断崖式下跌。这个幽灵就是“分布偏移”。无论是计算机视觉、自然语言处理还…...

编程新知 2026/5/25 6:23:40

图机器学习在农药生态毒性预测中的应用与挑战

1. 项目概述&#xff1a;当图机器学习遇见农药设计农药&#xff0c;这个听起来有些“硬核”的词汇&#xff0c;其实是我们现代农业的基石。从除草剂到杀虫剂&#xff0c;它们守护着全球的粮食安全。但硬币的另一面是&#xff0c;农药的生态毒性问题日益凸显&#xff0c;尤其是对…...

编程新知 2026/5/25 5:59:40