MAAD 공격 프레임워크

MAAD-AF는 Microsoft 365 및 Entra ID(Azure AD) 환경을 위한 오픈소스 클라우드 공격 도구입니다.

MAAD-AF는 간단하고 빠르며 효과적인 보안 테스트를 제공합니다. 거의 설정이 필요 없는 프로세스로 Microsoft 클라우드 제어를 검증하고 탐지 및 대응 기능을 테스트하며, 완전히 대화형 워크플로우를 통해 모의 공격을 실행할 수 있습니다.

MAAD-AF는 기본적으로 PowerShell로 개발되었습니다.

사용법

1. GitHub에서 MAAD-AF를 클론하거나 다운로드합니다.
2. PowerShell을 관리자로 실행하고 MAAD-AF 디렉토리로 이동합니다.

> git clone https://github.com/vectra-ai-research/MAAD-AF.git
> cd /MAAD-AF

3. MAAD-AF를 실행합니다.

> MAAD_Attack.ps1 
# Launch and bypass dependency checks
> MAAD_Attack.ps1 -ForceBypassDependencyCheck

요구 사항

1. Windows 호스트
2. PowerShell 5.1

기능

• 공격 에뮬레이션 도구
• 완전 대화형 (명령어 불필요) 워크플로우
• 설정 없는 배포
• 테스트 후 정리를 위한 작업 되돌리기 기능
• MITRE ATT&CK 활용
• 침해 후 공격 기술 에뮬레이트
• Entra ID(Azure AD) 공격 기술
• Exchange Online 공격 기술
• Teams 공격 기술
• SharePoint 공격 기술
• eDiscovery 공격 기술

MAAD-AF 기술

• 다양한 Microsoft 서비스에서 정찰 데이터 수집
• 백도어 계정 설정
• 신뢰할 수 있는 네트워크 수정
• 사서함 감사 우회
• Exchange에서 피싱 방지 비활성화
• 사서함 삭제 규칙 설정
• 메일 전달을 통한 유출
• 사용자 사서함 액세스 획득
• 외부 Teams 액세스 설정
• 교차 테넌트 동기화 악용
• 데이터 정찰 및 유출을 위한 eDiscovery 악용
• 무차별 대입 자격 증명
• MFA 조작
• 사용자 계정 삭제
• 데이터 정찰 및 유출을 위한 SharePoint 악용
• 더보기...

기여하기

• MAAD-AF에 기여해 주셔서 감사합니다! 여러분의 기여는 MAAD-AF를 더욱 발전시킬 것입니다.
• 메인 브랜치에 PR을 제출해 주세요.
• 버그 및 이슈는 GitHub Issues에 직접 제출해 주세요.
• 아이디어는 GitHub Discussions에서 공유해 주세요.

연락처

MAAD-AF가 유용하다고 생각하시거나, 흥미로운 사용 사례나 아이디어를 공유하고 싶다면 연락해 주세요.

• 관리자 : Arpan Sarkar
• 이메일 : [email protected]