MAAD Attack Framework

MAAD-AF é uma ferramenta de ataque à nuvem de código aberto para ambientes Microsoft 365 & Entra ID (Azure AD).
MAAD-AF oferece testes de segurança simples, rápidos e eficazes. Valide os controles da nuvem Microsoft e teste as capacidades de deteção e resposta com um processo praticamente sem configuração, completo com um fluxo de trabalho totalmente interativo para executar ataques simulados.
MAAD-AF é desenvolvido nativamente em PowerShell.
Uso
- Clone ou faça o download do MAAD-AF do GitHub
- Inicie o PowerShell como Administrador e navegue até o diretório MAAD-AF
> git clone https://github.com/vectra-ai-research/MAAD-AF.git
> cd /MAAD-AF
- Lance o MAAD-AF
> MAAD_Attack.ps1
# Iniciar e ignorar verificações de dependências
> MAAD_Attack.ps1 -ForceBypassDependencyCheck
Requisitos
- Host Windows
- PowerShell 5.1
Funcionalidades
- Ferramenta de simulação de ataques
- Fluxo de trabalho totalmente interativo (sem comandos)
- Implantação sem configuração
- Capacidade de reverter ações para limpeza pós-teste
- Aproveita a MITRE ATT&CK
- Simula técnicas de ataque pós-comprometimento
- Técnicas de ataque para Entra ID (Azure AD)
- Técnicas de ataque para Exchange Online
- Técnicas de ataque para Teams
- Técnicas de ataque para SharePoint
- Técnicas de ataque para eDiscovery
Técnicas do MAAD-AF
- Reconhecimento de dados de vários serviços Microsoft
- Configuração de conta de backdoor
- Modificação de Rede Confiável
- Bypass de Auditoria de Caixa de Correio
- Desativar Anti-Phishing no Exchange
- Configuração de Regra de Exclusão de Caixa de Correio
- Exfiltração através de Encaminhamento de Correio
- Obter Acesso à Caixa de Correio do Utilizador
- Configurar Acesso Externo a Teams
- Explorar Sincronização Cross-Tenant
- Exploração do eDiscovery para reconhecimento e exfiltração de dados
- Força bruta de credenciais
- Manipulação de MFA
- Exclusão de Conta de Utilizador
- Exploração do SharePoint para reconhecimento e exfiltração de dados
- Mais...
Contribuir
- Obrigado por considerar contribuir para o MAAD-AF! As suas contribuições ajudarão a tornar o MAAD-AF melhor.
- Submeta o seu PR para a branch principal.
- Reporte bugs e problemas diretamente no GitHub Issues
- Partilhe ideias no GitHub Discussions
Se achou o MAAD-AF útil, quer partilhar um caso de uso interessante ou uma ideia - entre em contacto e partilhe