BadBlood

BadBlood от Secframe заполняет домен Microsoft Active Directory структурой и тысячами объектов. Результатом работы инструмента является домен, похожий на настоящий домен в реальном мире. После запуска BadBlood в домене аналитики и инженеры по безопасности могут практиковаться в использовании инструментов для понимания и обеспечения безопасности Active Directory. Каждый раз при запуске этот инструмент выдает разные результаты. Домен, пользователи, группы, компьютеры и разрешения различаются. Каждый. Единственный. Раз.

• Полное руководство пользователя и информация

Команды

• NONE: На данный момент все элементы скрипта настраиваются в файлах .ps1. Файлы описаны в руководстве пользователя на Secframe.com

Благодарности

Хочу выразить благодарность бесчисленному количеству людей, которые хотели получить этот продукт и ждали, пока я его сделаю!

Скриншоты

Установка

Требования:

• Разрешения администратора домена и администратора схемы
• Установленный модуль Active Directory PowerShell

Запуск на Windows:

# клонируем репозиторий
git clone https://github.com/davidprowe/badblood.git
# Запускаем Invoke-badblood.ps1
./badblood/invoke-badblood.ps1

Обсуждение BadBlood

1. Напишите мне или подпишитесь в Twitter @ davidprowe
2. Оставьте заметку на secframe.com
3. Я не несу ответственности за очистку, если этот инструмент запущен в рабочем домене

Лицензия

Этот проект лицензирован по лицензии GPLv3 — подробности в файле LICENSE.md

Отказ от ответственности

Обратите внимание: все инструменты/скрипты в этом репозитории предоставляются "КАК ЕСТЬ" без каких-либо гарантий, включая, но не ограничиваясь гарантиями их установки, использования или производительности. Мы отказываемся от любых явных или подразумеваемых гарантий, включая, но не ограничиваясь гарантиями ненарушения прав, товарной пригодности и/или соответствия конкретной цели. Мы не гарантируем, что технология будет соответствовать вашим требованиям, что ее работа будет бесперебойной или безошибочной, или что любые ошибки будут исправлены.

Любое использование этих скриптов и инструментов осуществляется на ваш собственный риск. Нет гарантии, что они прошли тщательное тестирование в аналогичной среде, и мы не несем ответственности за любой ущерб, потерю данных или времени, связанные с их использованием.

Вы несете ответственность за проверку и тестирование всех запускаемых скриптов перед использованием в любой непроверочной среде. Этот инструмент не предназначен для производственной среды.