Фреймворк для автоматизации тестирования безопасности. Позволяет создавать "агентов" и запускать сценарии атак, имитируя настоящих хакеров на базе техники MITRE ATT&CK.
Программные модули (Sandcat, Manx, Ragdoll), которые запускаются на целевых системах и ждут команд от сервера управления.
Конкретные хакерские приемы (Discovery, Lateral Movement, TTPs), реализованные в виде команд PowerShell, Bash или Python.
Профили атак, объединяющие множество способностей (Abilities) в упорядоченную цепочку действий Red Team.
CALDERA помогает защитникам (Blue Team) проверять свои системы мониторинга (SIEM, EDR) на предмет того, видят ли они стандартные и продвинутые техники атак.