MAAD Attack Framework

MAAD-AF ist ein quelloffenes Cloud-Angriffstool für Microsoft 365 & Entra ID (Azure AD)-Umgebungen.
MAAD-AF bietet einfache, schnelle und effektive Sicherheitstests. Validieren Sie Microsoft-Cloud-Steuerungen und testen Sie Erkennungs- und Reaktionsfähigkeiten mit einem praktisch einrichtungsfreien Prozess, komplett mit einem vollständig interaktiven Workflow zur Ausführung emulierter Angriffe.
MAAD-AF ist nativ in PowerShell entwickelt.
Verwendung
- Klonen oder laden Sie MAAD-AF von GitHub herunter
- Starten Sie PowerShell als Administrator und navigieren Sie zum MAAD-AF-Verzeichnis
> git clone https://github.com/vectra-ai-research/MAAD-AF.git
> cd /MAAD-AF
- Starten Sie MAAD-AF
> MAAD_Attack.ps1
# Starten und Abhängigkeitsprüfungen überspringen
> MAAD_Attack.ps1 -ForceBypassDependencyCheck
Anforderungen
- Windows-Host
- PowerShell 5.1
Funktionen
- Angriffsemulationstool
- Vollständig interaktiver (befehlsfreier) Workflow
- Null-Setup-Bereitstellung
- Möglichkeit, Aktionen zur Bereinigung nach dem Test rückgängig zu machen
- Nutzung von MITRE ATT&CK
- Emulation von Post-Compromise-Angriffstechniken
- Angriffstechniken für Entra ID (Azure AD)
- Angriffstechniken für Exchange Online
- Angriffstechniken für Teams
- Angriffstechniken für SharePoint
- Angriffstechniken für eDiscovery
MAAD-AF-Techniken
- Aufklärungsdaten aus verschiedenen Microsoft-Diensten
- Hintertür-Kontoeinrichtung
- Änderung vertrauenswürdiger Netzwerke
- Postfach-Prüfungsumgehung
- Deaktivierung von Anti-Phishing in Exchange
- Einrichtung von Postfachlöschregeln
- Exfiltration durch Mail-Weiterleitung
- Zugriff auf Benutzerpostfächer erlangen
- Einrichtung externer Teams-Zugriffe
- Ausnutzung der mandantenübergreifenden Synchronisation
- eDiscovery-Ausnutzung zur Datenaufklärung & Exfiltration
- Brute-Force-Credentials
- MFA-Manipulation
- Löschen von Benutzerkonten
- SharePoint-Ausnutzung zur Datenaufklärung & Exfiltration
- Mehr...
Mitwirken
- Danke, dass Sie in Betracht ziehen, zu MAAD-AF beizutragen! Ihre Beiträge helfen, MAAD-AF besser zu machen.
- Reichen Sie Ihren PR im Hauptzweig ein.
- Melden Sie Fehler und Probleme direkt im GitHub Issues
- Teilen Sie Ideen in GitHub Discussions
Kontakt
Wenn Sie MAAD-AF nützlich fanden, einen interessanten Anwendungsfall oder eine Idee teilen möchten – kontaktieren Sie uns und teilen Sie sie mit