CALDERA plugin exec

caldera → plugin → adversary <profile>

Executa um perfil de adversário do CALDERA a partir dos plugins, lançando a sequência de técnicas do perfil sobre os agentes.

Use quando quiser executar os perfis de adversário do CALDERA com os plugins (os perfis predefinidos, as habilidades adicionais dos plugins da comunidade): o plugin fornece o perfil (a sequência de técnicas com suas variações) e a execução lança o adversário sobre os agentes. É a forma de usar os perfis documentados (APT29, o do ransomware) sem construí-los do zero. No purple teaming, os plugins ampliam o repertório: os perfis dos grupos e as novas habilidades (os atômicos do Atomic Red Team integrados via plugin) — a operação com o perfil do plugin e a cobertura medida.

Não use sem revisar o perfil: os perfis dos plugins são genéricos — as técnicas e suas variações são revisadas antes da operação (o escopo, o ruído). Os plugins da comunidade variam em qualidade e manutenção: são validados antes de confiar. E atenção: a execução do perfil gera técnicas reais — o laboratório é o local. A verificação por etapa requer a telemetria ao SIEM. O perfil do plugin pode incluir técnicas que você não quer executar (destrutivas): a revisão do perfil é obrigatória antes de lançar. A limpeza ao finalizar.