davidprowe/badbloodBadBlood di @davidprowe, Secframe.com, riempie un dominio Microsoft Active Directory con una struttura e migliaia di oggetti. L'output dello strumento è un dominio simile a un dominio del mondo reale. Dopo aver eseguito BadBlood su un dominio, gli analisti e gli ingegneri della sicurezza possono esercitarsi nell'uso di strumenti per comprendere e prescrivere la protezione di Active Directory. Ogni volta che questo strumento viene eseguito, produce risultati diversi. Il dominio, gli utenti, i gruppi, i computer e le autorizzazioni sono diversi. Ogni. Singola. Volta.
BadBlood di Secframe riempie un dominio di Microsoft Active Directory con una struttura e migliaia di oggetti. L'output dello strumento è un dominio simile a un dominio del mondo reale. Dopo l'esecuzione di BadBlood su un dominio, gli analisti e gli ingegneri della sicurezza possono esercitarsi utilizzando strumenti per comprenderlo e prescrivere misure di sicurezza per Active Directory. Ogni volta che questo strumento viene eseguito, produce risultati diversi. Il dominio, gli utenti, i gruppi, i computer e le autorizzazioni sono diversi. Sempre. Ogni. Singola. Volta.
NONE: Al momento tutti gli elementi dello script sono configurati nei file .ps1. I file sono descritti nella Guida su Secframe.comVorrei ringraziare le innumerevoli persone che hanno voluto questo prodotto e hanno aspettato mentre lo realizzavo!
Requisiti:
Esecuzione su Windows:
# clona il repository
git clone https://github.com/davidprowe/badblood.git
# Esegui Invoke-badblood.ps1
./badblood/invoke-badblood.ps1
Questo progetto è concesso in licenza con la licenza gplv3 - vedere il file LICENSE.md per i dettagli
Si prega di notare: tutti gli strumenti/script in questo repository sono rilasciati per l'uso "COSÌ COME SONO" senza alcuna garanzia di alcun tipo, incluse, a titolo esemplificativo, la loro installazione, utilizzo o prestazioni. Decliniamo qualsiasi garanzia, espressa o implicita, incluse ma non limitate a garanzie di non violazione, commerciabilità e/o idoneità per uno scopo particolare. Non garantiamo che la tecnologia soddisfi i vostri requisiti, che il suo funzionamento sia ininterrotto o privo di errori, o che eventuali errori vengano corretti.
Qualsiasi utilizzo di questi script e strumenti è a proprio rischio. Non vi è alcuna garanzia che siano stati sottoposti a test approfonditi in un ambiente comparabile e non siamo responsabili per eventuali danni, perdita di dati o perdita di tempo derivanti dal loro utilizzo.
Siete responsabili della revisione e del test di qualsiasi script eseguiate accuratamente prima dell'uso in un ambiente non di test. Questo strumento non è progettato per un ambiente di produzione.