CALDERA plugin exec

caldera → plugin → adversary <profile>

Ejecuta un perfil de adversario de CALDERA desde los plugins, lanzando la secuencia de técnicas del perfil sobre los agentes.

Úsalo cuando quieras ejecutar los perfiles de adversario de CALDERA con los plugins (los perfiles predefinidos, las habilidades adicionales de los plugins de la comunidad): el plugin aporta el perfil (la secuencia de técnicas con sus variaciones) y la ejecución lanza el adversario sobre los agentes. Es la forma de usar los perfiles documentados (APT29, el del ransomware) sin construirlos desde cero. En el purple teaming, los plugins amplían el repertorio: los perfiles de los grupos y las habilidades nuevas (los atómicos de Atomic Red Team integrados vía plugin) — la operación con el perfil del plugin y la cobertura medida.

No lo uses sin revisar el perfil: los perfiles de los plugins son genéricos — las técnicas y sus variaciones se revisan antes de la operación (el alcance, el ruido). Los plugins de la comunidad varían en calidad y mantenimiento: se validan antes de confiar. Y ojo: la ejecución del perfil genera las técnicas reales — el laboratorio es el sitio. La verificación por paso requiere la telemetría al SIEM. El perfil del plugin puede incluir técnicas que no quieras ejecutar (destructivas): la revisión del perfil es obligatoria antes de lanzar. La limpieza al terminar.