Emulazione di avversari con Caldera | Squadra Rossa Serie 1-12
Questa guida fa parte della serie di guide HackerSploit Red Team. CALDERA™ è un framework di cybersecurity progettato per automatizzare facilmente l'emulazione degli avversari, assistere le squadre rosse manuali e automatizzare la risposta agli incidenti. Si basa sul framework MITRE ATT&CK™ ed è un progetto di ricerca attivo presso il MITRE.
Capitoli:
0:28 Cosa tratteremo
0:00 Introduzione
1:46 Prerequisiti
3:17 Cominciamo
4:11 Cos'è il Red Teaming
8:12 Red Teaming vs Pentesting
12:13 Cos'è l'emulazione dell'avversario
14:19 La catena di morte del Red Team
16:09 Cos'è l'attacco MITRE
19:14 Cos'è Caldera?
20:45 Terminologia Caldera
23:26 Aspetto pratico
23:39 Cos'è il Mitre Attack Framework?
28:49 Configurazione di Caldera
37:00 Accesso al server Caldera
38:33 Aggiungere gli host come agenti
40:35 Distribuzione di un agente
49:20 Valutare gli avversari
52:27 Creazione di un profilo avversario
55:13 Operazioni Caldera
1:03:28 Esaminare le tattiche di escalation dei privilegi
1:10:31 Creare un profilo avversario
1:13:51 Controllo dei nostri agenti
1:16:11 Utilizzo di altri metodi avversariali
1:18:37 Creazione di un altro profilo avversario
1:21:10 Esecuzione del nostro profilo avversario
1:22:30 Enumerare manualmente
1:28:01 Panoramica sui rapporti
1:31:13 Panoramica sui plugin
1:35:49 Riepilogo rapido
Nuovo su Linode? Iniziate qui con un credito di 100 dollari!
Leggete il documento per maggiori informazioni su Caldera.
Per saperne di più su Hackersploit.
Iscrivetevi per essere avvisati dei nuovi episodi non appena vengono pubblicati.
#Linode #Sicurezza #RedTeam #Hackersploit
Prodotti: Linode, Sicurezza, Red Team; Hackersploit;
Ti potrebbe interessare anche...
-
Tecniche di accesso alle credenziali di Windows Red Team | Serie Red Team 6-12
In questa parte della serie HackerSploit Red Team, esploriamo le tecniche di accesso alle credenziali per rubare credenziali, come utenti e password. -
Evasione della difesa di Windows - Tecniche di movimento laterale | Serie Red Team 13-13
Nell'ultimo video della nostra serie Hackersploit Red Team daremo un'occhiata alle tecniche di Windows Defense Evasion e lateral movement. -
Analisi del traffico di rete con Wireshark - Serie Blue Team con Hackersploit
Questa serie tratterà le tecniche e gli strumenti del Blue Team utilizzati dagli analisti di sicurezza e dai team SOC, come Wireshark. -
Simulare gli attacchi con Infection Monkey - Simulazione, validazione e mitigazione della sicurezza informatica
Infection Monkey è un simulatore di violazione e attacco open source che aiuta a convalidare i controlli e a identificare come gli aggressori potrebbero sfruttare la vostra rete.