Azure Red Team Attack and Detect Workshop

यह एक vulnerable-by-design Azure लैब है जिसमें 2 x attack paths सामान्य misconfigurations के साथ शामिल हैं। ये vulnerabilities उन लाइव production environments में पाई जाने वाली vulnerabilities को दर्शाने के लिए हैं और attack vectors का उद्देश्य वास्तविक Threat Actors TTPs के जितना संभव हो उतना यथार्थवादी होना है। यदि आप देखना चाहते हैं कि इन attack path vectors से कौन-कौन से detections और alerts उत्पन्न हो रहे हैं, तो मैं Microsoft E5 trial के लिए साइन अप करने की सलाह देता हूँ, जिसमें Microsoft Defender for Cloud और Azure AD premium P2 plan शामिल है। Azure Developer account के लिए साइन अप करने के links resources.txt फ़ाइल में पाए जा सकते हैं।

Author - Roxana Kovaci (@RoxanaKovaci)

Requirements

• Azure tenant
• Azure CLI
• Terraform version 1.2.2 या उससे ऊपर
• AAD tenant में Global Admin role वाला Azure User
• kc1.tf में lines 248-249 पर अपना external IP जोड़ें

Deployment

az login
git clone https://github.com/mandiant/Azure_Workshop.git
cd Azure_Workshop
cd kc1

terraform init
terraform validate

terraform plan -out kc1.tfplan
terraform apply kc1.tfplan

cd ../kc2

terraform init
terraform validate

terraform plan -out kc2.tfplan
terraform apply kc2.tfplan

Get started