【ATT&CK】MITRE和CISA共同推出OT攻击模拟平台
一、MITRE和CISA共同推出OT攻击模拟平台
MITRE公司和美国网络安全和基础设施安全局（CISA）近日发布Caldera for OT，该平台可模拟针对工业操作系统（OT）的攻击。CALDERA是一套开源自动化攻击模拟平台，应用于MITRE ATT＆CK框架，支持多种外挂程序。
Caldera for OT是美国国土安全系统工程与开发研究所（HSSEDI）与CISA合作的成果，目的在于帮助提高关键基础设施营运韧性。HSSEDI和CISA合作在CISA的控制环境实验室资源（Control Environment Laboratory Resource，CELR）进行攻击仿真模拟。CELR可涵盖多种平台测试，能够模拟实际关键基础设施场域的流程及风险场景。
Caldera网络安全平台基于MITRE ATT&CK框架，提供自动化对手模拟、安全评估以及红、蓝、紫队演习。
*红队：这是对组织系统和网络的模拟攻击，旨在识别和评价漏洞。
*蓝队：这是保护组织的系统和网络免受攻击的过程。
*紫色团队：这是一种协作安全方法，它将红色和蓝色团队聚集在一起，共同努力改善组织的安全状况。
Caldera for OT初始版本支持BACnet、Modbus和DNP3协议。Caldera for OT还支持工厂和安全验收测试（FAT/SAT）。
MITRE表示，Caldera for OT可以帮助识别和降低OT的薄弱环节。Caldera for OT现已可在GitHub上下载。MITRE和CISA正在为该工具开发新的开源模块和功能，以涵盖新的攻击、环境和协议。
开源地址： mitre/caldera-ot: Caldera OT Plugin & Capabilities (github.com) Caldera OT Plugin & Capabilities
二、Caldera for OT 插件安装
To install all the Caldera for OT plugins, use the recursive flag while cloning this repo:
git clone https://github.com/mitre/caldera-ot.git --recursive或者，单独安装插件:
-
bacnet
-
dnp3
-
modbus
三、Caldera for OT 插件说明
The Caldera for OT plugins unify and expose open-source OT protocol libraries in the form of protocol specific plugins:
-
bacnet - for the Building Automation and Control Networks (BACnet) protocol
-
dnp3 - for the Distributed Network Protocol 3 (DNP3)
-
modbus - for the Modbus protocol
后续待更新。