Uso de MITRE Caldera o herramientas de emulación de adversarios

3 tareas · 35 min · Principiante

Herramientas automatizadas como MITRE Caldera permiten ejecutar perfiles de adversario estandarizados y evaluar la cobertura de detección de forma repetible.

0 de 3 · 0%

Objetivo de la sala

Herramientas automatizadas como MITRE Caldera permiten ejecutar perfiles de adversario estandarizados y evaluar la cobertura de detección de forma repetible.

Abre uso_mitre_caldera.txt en rt-simulacion-apt-guia. Localiza la plataforma de emulación.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Cuál es la constante de la plataforma MITRE Caldera citada?

Ver pista de ayuda

Busca la línea Plataforma de Emulación de Adversarios.

Consulta la sección de componentes en uso_mitre_caldera.txt para anotar el nombre del agente Sandcat.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué identificador define el agente de ejecución de Caldera documentado?

Ver pista de ayuda

Observa la última línea del archivo.

Evalúa qué beneficio aporta automatizar perfiles de emulación frente a ejecuciones manuales aisladas.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Cuál es el beneficio de utilizar un framework como MITRE Caldera en ejercicios de Purple Team?

Instala automáticamente parches de seguridad en todas las máquinas de la víctima Permite ejecutar cadenas tácticas idénticas de forma repetible para validar si las nuevas reglas de detección del Blue Team funcionan Garantiza que ningún sistema operativo pueda ser vulnerado en el futuro Reemplaza por completo la necesidad de contar con analistas de ciberseguridad en el SOC

Ver pista de ayuda

La repetibilidad es indispensable para comprobar si una regla de detección recién implementada tiene efecto.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: apt-emulation-triage.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Plataforma de emulación de adversarios Caldera Lab

2 Nombre del agente de ejecución en Caldera Lab

3 Ventaja de usar plataformas como Caldera en Purple Team Lab

Whoami-Labs Pro utiliza cookies