mitre/caldera-agentCALDERA 攻撃エミュレーションプラットフォーム用のWindowsサービスエージェント。標的のコンピュータにインストールされ、CALDERAサーバーと通信することで、自動化されたレッドチーム運用と侵害後のアクションを可能にします。
caldera_agentフォルダには、CALDERAエージェント（別名cagent）のソースコードが含まれています。cagentは、CALDERAサーバーとCALDERA Rats間の通信を促進するWindowsサービスです。cagentプログラムは、敵対者エミュレーション作戦に参加するすべてのコンピュータにインストールする必要があります。設定が完了すると、CALDERAサーバーに接続し、作戦に参加するオプションとして追加されます。
CALDERA Agentをインストールするコンピュータには以下が必要です。
cagentのプリコンパイル済みバージョンは、Releases pageから入手できます。インストール手順は、CALDERAのドキュメントに記載されています。
注: cagentのプリコンパイル済みバージョンは、Releases pageから入手できます。
CALDERA Agentをビルドするには以下が必要です。
pip install -r requirements.txt)pip install --upgrade setuptools)すべての依存関係をインストールした後、caldera_agentディレクトリに移動し、以下のコマンドでビルドします。
make.bat
コンパイルされた実行ファイルは dist/cagent.exe にあります。