MAAD आक्रमण ढाँचा

MAAD-AF Microsoft 365 और Entra ID (Azure AD) वातावरणों के लिए एक खुला-स्रोत क्लाउड आक्रमण उपकरण है।
MAAD-AF सरल, तेज़ और प्रभावी सुरक्षा परीक्षण प्रदान करता है। वर्चुअली शून्य-सेटअप प्रक्रिया के साथ Microsoft क्लाउड नियंत्रणों को मान्य करें और अनुरूपित आक्रमणों को निष्पादित करने के लिए पूरी तरह से संवादात्मक कार्यप्रवाह के साथ डिटेक्शन और प्रतिक्रिया क्षमताओं का परीक्षण करें।
MAAD-AF मूल रूप से PowerShell में विकसित किया गया है।
उपयोग
- MAAD-AF को GitHub से क्लोन या डाउनलोड करें
- PowerShell को व्यवस्थापक के रूप में प्रारंभ करें और MAAD-AF निर्देशिका पर जाएँ
> git clone https://github.com/vectra-ai-research/MAAD-AF.git
> cd /MAAD-AF
- MAAD-AF लॉन्च करें
> MAAD_Attack.ps1
# निर्भरता जाँच को बायपास करके लॉन्च करें
> MAAD_Attack.ps1 -ForceBypassDependencyCheck
आवश्यकताएँ
- Windows होस्ट
- PowerShell 5.1
विशेषताएँ
- आक्रमण अनुकरण उपकरण
- पूर्णतः संवादात्मक (कोई-कमांड नहीं) कार्यप्रवाह
- शून्य-सेटअप तैनाती
- परीक्षण-पश्चात सफाई के लिए क्रियाओं को पूर्ववत करने की क्षमता
- MITRE ATT&CK का लाभ उठाएँ
- समझौता-पश्चात आक्रमण तकनीकों का अनुकरण करें
- Entra ID (Azure AD) के लिए आक्रमण तकनीकें
- Exchange Online के लिए आक्रमण तकनीकें
- Teams के लिए आक्रमण तकनीकें
- SharePoint के लिए आक्रमण तकनीकें
- eDiscovery के लिए आक्रमण तकनीकें
MAAD-AF तकनीकें
- विभिन्न Microsoft सेवाओं से रिकॉन डेटा
- बैकडोर खाता सेटअप
- विश्वसनीय नेटवर्क संशोधन
- मेलबॉक्स ऑडिट बायपास
- Exchange में एंटी-फ़िशिंग अक्षम करना
- मेलबॉक्स विलोपन नियम सेटअप
- मेल फ़ॉरवर्डिंग के माध्यम से बहिर्गमन
- उपयोगकर्ता मेलबॉक्स पहुँच प्राप्त करें
- बाहरी Teams एक्सेस सेटअप
- क्रॉस-टेनेंट सिंक्रोनाइज़ेशन का शोषण
- डेटा रिकॉन और बहिर्गमन के लिए eDiscovery शोषण
- क्रेडेंशियल ब्रूटफ़ोर्स
- MFA हेरफेर
- उपयोगकर्ता खाता विलोपन
- डेटा रिकॉन और बहिर्गमन के लिए SharePoint शोषण
- अधिक...
योगदान करें
- MAAD-AF में योगदान देने पर विचार करने के लिए धन्यवाद! आपके योगदान MAAD-AF को बेहतर बनाने में मदद करेंगे।
- अपना PR मुख्य शाखा में सबमिट करें।
- बग और समस्याएँ सीधे GitHub Issues पर सबमिट करें
- GitHub Discussions में विचार साझा करें
संपर्क
यदि आपको MAAD-AF उपयोगी लगा, कोई दिलचस्प उपयोग-मामला या विचार साझा करना चाहते हैं - हमसे संपर्क करें और साझा करें