BadBlood de @davidprowe, Secframe.com, remplit un domaine Microsoft Active Directory avec une structure et des milliers d'objets. Le résultat de l'outil est un domaine similaire à un domaine du monde réel. Après avoir exécuté BadBlood sur un domaine, les analystes et ingénieurs en sécurité peuvent s'entraîner à utiliser des outils pour comprendre et prescrire la sécurisation d'Active Directory. Chaque fois que cet outil s'exécute, il produit des résultats différents. Le domaine, les utilisateurs, les groupes, les ordinateurs et les permissions sont différents. À chaque. Fois.
BadBlood de Secframe remplit un domaine Microsoft Active Directory avec une structure et des milliers d'objets. Le résultat de l'outil est un domaine similaire à un domaine du monde réel. Après l'exécution de BadBlood sur un domaine, les analystes et ingénieurs en sécurité peuvent s'entraîner à utiliser des outils pour comprendre et prescrire la sécurisation d'Active Directory. Chaque fois que cet outil s'exécute, il produit des résultats différents. Le domaine, les utilisateurs, les groupes, les ordinateurs et les autorisations sont différents. À. Chaque. Fois.
NONE : Pour l'instant, tous les éléments du script sont configurés dans les fichiers .ps1. Les fichiers sont décrits dans le guide utilisateur sur Secframe.comJe souhaite remercier les innombrables personnes qui ont voulu ce produit et qui ont attendu pendant que je le créais !
Prérequis :
Exécution sur Windows :
# clone the repo
git clone https://github.com/davidprowe/badblood.git
#Run Invoke-badblood.ps1
./badblood/invoke-badblood.ps1
Ce projet est sous licence GPLv3 - voir le fichier LICENSE.md pour plus de détails
Veuillez noter : tous les outils/scripts de ce dépôt sont publiés pour une utilisation « EN L'ÉTAT » sans aucune garantie, qu'elle soit expresse ou implicite, y compris, mais sans s'y limiter, leur installation, leur utilisation ou leurs performances. Nous déclinons toute garantie, expresse ou implicite, y compris mais sans s'y limiter toute garantie de non-contrefaçon, de qualité marchande et/ou d'adéquation à un usage particulier. Nous ne garantissons pas que la technologie répondra à vos exigences, que son fonctionnement sera ininterrompu ou sans erreur, ou que toute erreur sera corrigée.
Toute utilisation de ces scripts et outils est à vos propres risques. Il n'y a aucune garantie qu'ils aient été testés de manière approfondie dans un environnement comparable et nous ne sommes pas responsables des dommages, pertes de données ou pertes de temps liés à leur utilisation.
Vous êtes responsable de la révision et des tests approfondis de tous les scripts que vous exécutez avant de les utiliser dans un environnement non-test. Cet outil n'est pas conçu pour un environnement de production.