mitre/caldera-agentWindows-Dienst-Agent für die CALDERA-Adversary-Emulationsplattform. Wird auf Zielcomputern installiert, um mit dem CALDERA-Server zu kommunizieren und automatisierte Red-Team-Operationen sowie Post-Exploitation-Aktionen zu ermöglichen.
Der Ordner caldera_agent enthält den Quellcode des CALDERA-Agenten bzw. cagent, eines Windows-Dienstes, der die Kommunikation zwischen dem CALDERA-Server und den CALDERA-Rats ermöglicht. Das cagent-Programm sollte auf jedem Computer installiert werden, der an der Adversary-Emulation-Operation teilnimmt. Nach der Konfiguration verbinden sie sich mit dem CALDERA-Server und werden als Option für die Teilnahme an einer Operation hinzugefügt.
Auf Computern, auf denen der CALDERA-Agent installiert werden soll, ist Folgendes erforderlich:
Vorkompilierte Versionen von cagent sind auf der Releases-Seite verfügbar. Installationsschritte finden Sie in der CALDERA-Dokumentation.
Hinweis: Vorkompilierte Versionen von cagent sind auf der Releases-Seite verfügbar.
Die folgenden Komponenten werden zum Erstellen des CALDERA-Agenten benötigt:
pip install -r requirements.txt)pip install --upgrade setuptools)Nachdem alle Abhängigkeiten installiert wurden, wechseln Sie in das Verzeichnis caldera_agent und erstellen Sie mit
make.bat
Die kompilierte ausführbare Datei befindet sich unter dist/cagent.exe.