416 matches found
caldera
Caldera™ Caldera™ is a cyber security platform designed to easily automate adversary emulation, assist manual red-teams, and automate incident response. It is built on the MITRE ATT&CK™ framework and is an active research project at MITRE. The framework consists of two components: 1. The core...
atomic-red-team
Atomic Red Team Atomic Red Team™ is a library of tests mapped to the MITRE ATT&CK® framework. Security teams can use Atomic Red Team to quickly, portably, and reproducibly test their environments. Get started You can execute atomic tests directly from the command line, no installation required. S...
zeek-caldera-detector
zeek-caldera-detector zeek-caldera-detector는 Caldera 비콘 및 에이전트 다운로드를 탐지하기 위한 Zeek 기반 패키지입니다. Sandcat, Ragdoll, Manx를 포함한 Caldera C2 프레임워크와 관련된 의심스러운 활동을 식별하도록 설계되었습니다. 이 패키지는 HTTP 트래픽을 모니터링하고, 비콘 패턴을 탐지하며, 사전 정의된 지표를 기반으로 의심스러운 파일 다운로드를 식별하는 강력한 메커니즘을 제공합니다. 기능 Caldera C2 탐지 : 고유한 URI 경로와...
soc-automation-lab
SOC 자동화 연구소 이 저장소는 오픈소스 도구를 사용하여 구축한 자동화된 SOC 데모의 설계, 탐지 로직, 자동화 워크플로우, 그리고 얻은 교훈을 문서화합니다. 이 프로젝트는 알림이 탐지에서 조사 및 알림으로 이동하는 방식 과 그 과정에서 발생하는 문제점에 중점을 둡니다. 이는 프로덕션 환경에 배포할 수 있는 구성이 아닙니다. 학습 및 참조용 실습실 입니다. 아키텍처 개요 흐름: 1. MITRE Caldera가 공격자 활동을 시뮬레이션합니다. 2. Wazuh가 Linux 엔드포인트에서 동작을 탐지합니다. 3. N8N이 알림을...
Caldera Forms < 1.9.7 - Reflected Cross-Site Scripting
Caldera Forms WordPress plugin 1.9.7 contains a reflected cross-site scripting caused by lack of validation and escaping of the cf-api parameter in responses, letting attackers execute arbitrary scripts in victim's browser, exploit requires attacker to craft a malicious request. id: CVE-2022-0879...
CVE-2021-42560
CVE-2021-42560: MITRE Caldera의 안전하지 않은 XML 파싱 Caldera버전 =2.9.0의 Debrief 플러그인은 PDF 생성 시 base64로 인코딩된 "SVG" 매개변수를 전달받습니다. 이러한 SVG는 안전하지 않은 방식으로 파싱되며 XXE 공격예: 파일 유출, 서버 측 요청 위조, 대역 외 유출 등에 악용될 수 있습니다. 공급업체 공개: 이 취약점에 대한 공급업체의 공개는 여기에서 확인할 수 있습니다. 요구 사항: 이 취약점을 악용하려면 다음이 필요합니다: 유효한 사용자 자격 증명 개념 증명: 자...
CVE-2021-42562
CVE-2021-42562: MITRE Caldera의 부적절한 접근 제어 Caldera버전 =2.8.1는 사용자 권한을 제대로 분리하지 않아, 비관리자 사용자가 관리자 사용자만 접근할 수 있어야 하는 구성 또는 기타 구성 요소를 읽고 수정할 수 있게 됩니다. 공급업체 공개: 이 취약점에 대한 공급업체의 공개 내용은 여기에서 확인할 수 있습니다. 요구사항: 이 취약점에는 다음이 필요합니다: 유효한 비관리자 사용자 자격 증명 개념 증명: 자세한 내용과 악용 과정은 이 PDF에서 확인할 수 있습니다. 추가 리소스: 이 취약점을 통...
CVE-2021-42558
CVE-2021-42558: MITRE Caldera의 다중 크로스 사이트 스크립팅 취약점 Caldera버전 =2.8.1에는 인증된 사용자와 인증되지 않은 공격자가 악용할 수 있는 여러 반사형, 저장형 및 자가 XSS 취약점이 포함되어 있습니다. 공급업체 공지: 이 취약점에 대한 공급업체의 공지는 여기에서 확인할 수 있습니다. 요구 사항: 이 취약점을 악용하려면 다음이 필요합니다: 일부 XSS는 유효한 사용자 자격 증명이 필요합니다 개념 증명: 자세한 내용과 악용 과정은 이 PDF에서 확인할 수 있습니다. 추가 정보: XSS ...
Purple-Team-Automation
Purple-Team-Automation detection-as-code-repo에서 구축한 Sigma 탐지 규칙에 대한 자동화된 퍼플팀 검증으로, MITRE Caldera를 사용하여 기존 도메인 랩을 대상으로 연쇄적인 Active Directory 자격 증명 접근 공격 경로를 실행하고, ATT&CK Navigator 히트맵으로 커버리지를 시각화합니다. Atomic Red Team 대신 Caldera를 선택한 이유 이 프로젝트에서 Atomic Red Team 대신 Caldera를 선택한 이유는, 단일하고 고립된 기법 실행이 아...
caldera-crater
Crater Crater는 Caldera Rat입니다. crater/ 폴더에 있습니다. 컴파일 Crater를 빌드하려면 Mono 64 bit가 필요합니다. Mono가 설치되면 buildall.bat을 실행하여 Crater를 빌드할 수 있습니다...
caldera-agent
CALDERA 에이전트 calderaagent 폴더에는 CALDERA 에이전트 또는 cagent 의 소스 코드가 포함되어 있습니다. 이는 CALDERA 서버와 CALDERA Rats 간의 통신을 용이하게 하는 Windows 서비스입니다. cagent 프로그램은 적대자 에뮬레이션 작전에 참여하는 모든 컴퓨터에 설치되어야 합니다. 구성이 완료되면 CALDERA 서버에 연결되어 작전에 참여할 수 있는 옵션으로 추가됩니다. 설치 요구 사항 CALDERA 에이전트가 설치될 컴퓨터에는 다음이 필요합니다. Windows 64비트 Visua...
CVE-2021-42561
CVE-2021-42561: MITRE Caldera의 Human 플러그인을 통한 명령 주입 Caldera버전 =2.8.1에서 Human 플러그인은 검증되지 않은 name 매개변수를 python "os.system" 함수에 전달합니다. 이로 인해 공격자는 셸 메타 문자예: 백틱 "" 또는 달러 괄호 "$"를 사용하여 현재 명령을 탈출하고 임의의 셸 명령을 실행할 수 있습니다. 공급업체 공개: 이 취약점에 대한 공급업체의 공개는 여기에서 확인할 수 있습니다. 요구 사항: 이 취약점을 악용하려면 다음이 필요합니다: 유효한 사용자 ...
CVE-2021-42559
CVE-2021-42559: MITRE Caldera의 구성을 통한 명령 주입 Caldera버전 =2.8.1에는 서버를 시작할 때 명령을 실행하는 여러 "요구 사항"이 포함되어 있습니다. 이러한 명령은 Rest API를 통해 변경할 수 있으므로, 인증된 사용자는 서버가 재시작될 때 실행될 임의의 명령을 삽입할 수 있습니다. 공급업체 공개: 이 취약점에 대한 공급업체의 공개 내용은 여기에서 확인할 수 있습니다. 요구 사항: 이 취약점에는 다음이 필요합니다: 유효한 사용자 자격 증명 Caldera 애플리케이션이 재시작될 때까지 대...
CVE-2001-1576
Buffer overflow in cron in Caldera UnixWare 7 allows local users to execute arbitrary code via a command line argument...
CVE-2022-0879
The Caldera Forms WordPress plugin before 1.9.7 does not validate and escape the cf-api parameter before outputting it back in the response, leading to a Reflected Cross-Site Scripting...
CVE-1999-0712
A vulnerability in Caldera Open Administration System COAS allows the /etc/shadow password file to be made world-readable...
The vulnerability of the Manx and Sandcat plugins in the Caldera automated system for emulating intruder actions allows an intruder to execute arbitrary code.
The vulnerability of the Manx and Sandcat plugins in the Caldera intrusion simulation software involves a lack of measures to neutralize special elements. Exploiting this vulnerability allows a remote attacker to execute arbitrary code...
Bounty Hunter: Autonomous, Comprehensive Emulation of Multi-Faceted Adversaries
Adversary emulation is an essential procedure for cybersecurity assessments such as evaluating an organization's security posture or facilitating structured training and research in dedicated environments. To allow for systematic and time-efficient assessments, several approaches from academia an...
