MAPS क्लाउड स्कैनर

Windows Defender के MAPS (Microsoft Active Protection Service) क्लाउड-आधारित फ़ाइल प्रतिष्ठा और डायनामिक सिग्नेचर वितरण प्रणाली के साथ इंटरैक्ट करने के लिए एक शोध उपकरण।

MAPS वह क्लाउड बैकएंड है जो Defender के रियल-टाइम सुरक्षा निर्णयों, नमूना प्रस्तुतिकरण पाइपलाइन, और डायनामिक सिग्नेचर (SDN/DSS) वितरण को संचालित करता है। यह उपकरण उसी Bond CompactBinaryV1 प्रोटोकॉल का उपयोग करता है जिसका उपयोग Defender क्लाइंट वायर पर करता है, जो सुरक्षा अनुसंधान उद्देश्यों के लिए MAPS एंडपॉइंट्स के साथ सीधे इंटरैक्शन को सक्षम करता है।

विशेषताएँ

• फ़ाइल स्कैनिंग - MAPS को फ़ाइलें सबमिट करें और क्लाउड निर्णय प्राप्त करें (स्वच्छ, मैलवेयर, PUA, अज्ञात)
• हैश लुकअप - फ़ाइल सबमिट किए बिना SHA-256 द्वारा फ़ाइल प्रतिष्ठा क्वेरी करें
• URL प्रतिष्ठा - Defender की क्लाउड प्रतिष्ठा सेवा के विरुद्ध URL जांचें
• हार्टबीट / कनेक्टिविटी - MAPS एंडपॉइंट्स से कनेक्टिविटी का परीक्षण करें
• स्थानीय विश्लेषण - PE मेटाडेटा, इम्पोर्ट्स, सेक्शंस और ऑफ़लाइन ऑथेंटिकोड सिग्नेचर का विश्लेषण करें
• बॉन्ड प्रोटोकॉल - Defender के वायर फॉर्मेट से मेल खाने वाला पूर्ण CompactBinaryV1 सीरियलाइज़र/डीसीरियलाइज़र
• पेलोड निरीक्षण - प्रोटोकॉल अनुसंधान के लिए कच्चे बॉन्ड पेलोड बनाएं, डीकोड करें और रीप्ले करें
• API फ़ज़िंग - अप्रलेखित एंडपॉइंट्स, छिपे हुए फ़ील्ड्स, रिपोर्ट प्रकार और सर्वर व्यवहार की गणना करें

स्थापना

pip install -r requirements.txt

एकमात्र आवश्यक निर्भरता requests है। उन्नत विश्लेषण के लिए वैकल्पिक निर्भरताएँ:

उपयोग

# Scan a local file
./maps_scanner scan <file>

# Query reputation by hash
./maps_scanner scan-hash <sha256>

# URL reputation check
./maps_scanner url <url>

# Connectivity test
./maps_scanner heartbeat

# Local-only PE analysis
./maps_scanner analyze <file>

# Build a Bond payload without sending
./maps_scanner build <file>

# Decode a captured Bond binary
./maps_scanner decode <file>

# Replay a previously captured payload
./maps_scanner replay <file>

# Show or edit configuration
./maps_scanner config

किसी भी कमांड में मशीन-पठनीय आउटपुट के लिए --json जोड़ें। विस्तृत प्रोटोकॉल विवरण के लिए -v का उपयोग करें।

प्रोजेक्ट संरचना

maps_scanner/
  __init__.py        # Package metadata
  __main__.py        # CLI entry point and command routing
  client.py          # MAPS protocol client, config, and file analysis
  bond.py            # Microsoft Bond CompactBinaryV1 serializer/deserializer
  fuzz_maps.py       # API fuzzer for endpoint and field discovery
  maps_scanner       # Python wrapper script
  requirements.txt   # Dependencies
  docs/              # Protocol documentation and test results
  tests/             # Test samples and utilities

दस्तावेज़ीकरण

विस्तृत प्रोटोकॉल दस्तावेज़ीकरण docs/ में उपलब्ध है:

• MAPS_SCANNER.md - पूर्ण तकनीकी संदर्भ
• MAPS_SAMPLE_IO.md - उदाहरण अनुरोध/प्रतिक्रिया पेलोड
• MAPS_LIVE_TEST_RESULTS.md - लाइव एंडपॉइंट परीक्षण परिणाम
• maps_protocol_guide.html - दृश्य प्रोटोकॉल गाइड

अस्वीकरण

यह उपकरण केवल अधिकृत सुरक्षा अनुसंधान के लिए प्रदान किया गया है। यह लाइव Microsoft सेवाओं के साथ इंटरैक्ट करता है। जिम्मेदारी से और सभी लागू कानूनों और Microsoft की सेवा शर्तों के अनुपालन में उपयोग करें। लेखक दुरुपयोग के लिए कोई दायित्व नहीं मानते हैं।

लाइसेंस

केवल अधिकृत सुरक्षा अनुसंधान उपयोग के लिए।