MAAD Attack Framework

MAAD-AF es una herramienta de ataque en la nube de código abierto para entornos de Microsoft 365 y Entra ID (Azure AD).

MAAD-AF ofrece pruebas de seguridad simples, rápidas y efectivas. Valide los controles en la nube de Microsoft y pruebe las capacidades de detección y respuesta con un proceso virtualmente sin configuración, completo con un flujo de trabajo totalmente interactivo para ejecutar ataques emulados.

MAAD-AF está desarrollado de forma nativa en PowerShell.

Uso

1. Clona o descarga MAAD-AF desde GitHub
2. Inicia PowerShell como Administrador y navega al directorio de MAAD-AF

> git clone https://github.com/vectra-ai-research/MAAD-AF.git
> cd /MAAD-AF

3. Lanza MAAD-AF

> MAAD_Attack.ps1 
# Lanzar y omitir comprobaciones de dependencias
> MAAD_Attack.ps1 -ForceBypassDependencyCheck

Requisitos

1. Host Windows
2. PowerShell 5.1

Características

• Herramienta de emulación de ataques
• Flujo de trabajo totalmente interactivo (sin comandos)
• Despliegue sin configuración
• Capacidad de revertir acciones para limpieza posterior a las pruebas
• Aprovecha MITRE ATT&CK
• Emula técnicas de ataque posteriores a la compromisión
• Técnicas de ataque para Entra ID (Azure AD)
• Técnicas de ataque para Exchange Online
• Técnicas de ataque para Teams
• Técnicas de ataque para SharePoint
• Técnicas de ataque para eDiscovery

Técnicas de MAAD-AF

• Datos de reconocimiento de varios servicios de Microsoft
• Configuración de cuenta backdoor
• Modificación de red confiable
• Omisión de auditoría de buzón
• Deshabilitar Anti-Phishing en Exchange
• Configuración de regla de eliminación de buzón
• Exfiltración mediante reenvío de correo
• Obtener acceso al buzón del usuario
• Configurar acceso externo a Teams
• Explotar sincronización entre inquilinos
• Explotación de eDiscovery para reconocimiento y exfiltración de datos
• Credenciales por fuerza bruta
• Manipulación de MFA
• Eliminación de cuenta de usuario
• Explotación de SharePoint para reconocimiento y exfiltración de datos
• Más...

Contribuir

• ¡Gracias por considerar contribuir a MAAD-AF! Tus contribuciones ayudarán a hacer MAAD-AF mejor.
• Envía tu PR a la rama principal.
• Envía errores y problemas directamente a GitHub Issues
• Comparte ideas en GitHub Discussions

Contacto

Si encontraste útil MAAD-AF, quieres compartir un caso de uso o idea interesante, comunícate y compártelos.

• Mantenedor : Arpan Sarkar
• Correo electrónico : [email protected]