Notice
この記事はまだ編集中です。
記載の内容は十分な事実確認を実施していない場合があるためご注意ください。

環境構築

環境

1
2
3
4
5
6
7
8

OS：Ubuntu18.04(Chromeを利用するためGUI)
RAM：8GB
CPU:1コア(CALDERAの推奨は2コア以上)

その他：
 - Python3.6以上
 - PIP
 - (pipenv)

Notice
この記事はまだ編集中です。
記載の内容は十分な事実確認を実施していない場合があるためご注意ください。

MITREとは何か

MITREは1958年に設立された非営利法人であり、「世界をより安全にするために問題を解決する」ことを使命としています。
この目標の一部は、MITREが新たにキュレーションしたナレッジベースMITRE ATT&CKによって達成されています。

参考リスト

Notice
この記事はまだ編集中です。
記載の内容は十分な事実確認を実施していない場合があるためご注意ください。

概要

• デジタル世界の攻撃者が使用するさまざまな攻撃タイプの戦術、手法、および手順（TTP）を体系化し分類したプラットフォーム
• 企業や組織が防御の弱点を特定するのに役立つ
• ナレッジベースとフレームワークの両側面を持つ
• 4半期に一度、公開情報や提供された情報から更新を行う
• オープンソースのレポートに基づいて、既知の手法およびツールなど、数多くの攻撃者および攻撃グループに関する詳細情報を提供している
• MITRE ATT＆CKは、各ベンダの製品に対して点数によるランク付けを行い、単純な優劣を比較するためのものではない

攻撃の大きな流れを表現したサイバーキルチェーンをより詳細な方法論に整理しつつ、実際に駆使された具体的な攻撃テクニックまでしっかり結びつけることを意図して生み出されたものと言えます。
引用：https://www.socyeti.jp/posts/4873582

攻撃主体として「APT28」が、「Mimikatz」というソフトウェアを利用して、「Credential Dumping」というテクニックで、「Credential Access」を達成した、というような整理が可能になります。
引用：https://www.socyeti.jp/posts/4873582