Awan Ungu

Dokumentasi

Generator kode Terraform untuk membuat laboratorium keamanan Azure yang berbeda.

Untuk dokumentasi lengkap, kunjungi: https://www.purplecloud.network

log perubahan

18/10/24: Generator Azure Sentinel yang diperbarui (kategori log Pengaturan Diagnostik AAD yang diperbarui)

• Di sentinel.py: Menambahkan lebih banyak kategori untuk pencatatan dan pengiriman ke HUKUM, termasuk: NonInteractiveUserSignInLogs, ServicePrincipalSignInLogs, ManagedIdentitySignInLogs.

16/10/24: Generator Azure Sentinel yang Diperbarui (Peran Identitas Terkelola yang Diperbarui)

• Di sentinel.py: Menambahkan lebih banyak jalur serangan VM Identitas Terkelola di setiap sistem Windows 10. Ditambahkan untuk peran Pemilik, Kontributor Mesin Virtual, Pembaca Key Vault yang ditetapkan pengguna. Di SystemAssigned, ditambahkan peran Kontributor, Kontributor Mesin Virtual, Pembaca Key Vault.

20/8/24: Generator Azure Sentinel yang diperbarui (Pembaruan Teknik Deteksi: Dapatkan titik akhir dan log Entra dalam HUKUM yang sama)

• Di sentinel.py: Memperbarui instalasi otomatis Azure Monitor Agent (AMA) baru di dc dan semua titik akhir windows! Mulai sekarang, semua titik akhir Windows secara otomatis mengirim log ke Ruang Kerja Analitik Log/Sentinel. Filter aturan deteksi yang diperbarui untuk log peristiwa Sysmon dan Windows/Keamanan.

• Di sentinel.py: Menambahkan jalur serangan VM Identitas Terkelola.

• Di sentinel.py: Menambahkan pengaturan Diagnostik penerapan terraform otomatis untuk mengirim log ID Entra ke Ruang Kerja Log Analytics/Sentinel

• Di sentinel.py: Di Pengontrol Domain, tambahkan instalasi Sysmon dan kirim semua log Sysmon/Keamanan ke LAW/Sentinel

• Di sentinel.py: Di Pengontrol Domain, menghapus CSE dan menyederhanakan instalasi AD Forest melalui PowerShell

• Di sentinel.py: Di semua Windows: Menambahkan Powershell Core dan server OpenSSH, Powershell jarak jauh melalui sesi SSH

• Di sentinel.py: Menghapus Aturan Deteksi Elastis dan Simulator APT

18/2/24: Pembaruan instalasi Atomic Red Team (ART).

• Di sentinel.py, ad.py: Memperbarui instalasi ART ke metode terbaru untuk memudahkan Invoke-Atomics

• Di sentinel.py, ad.py: Memperbaiki bug instalasi untuk Aturan Deteksi Elastis

18/11/22: Manage_identity.py dan aadjoin.py yang diperbarui

• Di Manage_identity.py, ubah ukuran VM default menjadi A1v2 untuk memberikan biaya yang lebih baik.

• Di aadjoin.py, ubah kata sandi Azure Active Directory default untuk menghapus karakter khusus.

3/11/22: Menambahkan generator terraform baru: ADFS & AADJoin

• Menambahkan Generator Terraform baru: adfs.py. Ini membangun laboratorium Federasi ADFS dengan DC.

• Menambahkan Generator Terraform baru: aadjoin.py. Ini membangun lab Gabung Azure Active Directory dengan perangkat yang dikelola Windows 10.

• Memindahkan semua generator ke subdirektori terpisah untuk pemisahan sumber daya dan status terraform yang lebih bersih, kemudahan penggunaan

• Hapus direktori arsip untuk templat lama

• Menjatuhkan AAD connect msi di desktop server ADFS

• Menambahkan PurpleSharp untuk selalu diunduh di Windows 10 Pro: ad.py, sentinel.py

• Skrip bootstrap yang diperbarui agar selalu memperluas arsip: ad.py, sentinel.py

8/9/22: Generator identitas terkelola yang diperbarui untuk daftar putih otomatis IP sumber.

• Memperbaiki satu masalah dengan nama direktori baru untuk Windows 10

• Mengubah Managed_identity.py untuk menggunakan daftar putih otomatis baru menggunakan sumber data http ifconfig.me

6/9/22: Memperbarui Azure AD Connect pada Pengontrol Domain.

• Msi Azure AD Connect yang dapat disesuaikan disertakan dalam folder files/dc .

• Memperbarui AAD Connect MSI ke versi 2.x

• Unggah/unduh otomatis ke Desktop administrator lokal DC

22/09: Menambahkan dukungan untuk file CSV khusus untuk memuat pengguna, grup, dan OU AD Anda sendiri ke dalam AD DS.

• Impor file CSV Anda sendiri dengan --csv file.csv . Harus sesuai dengan format tertentu yang dijelaskan dalam How AD Builds on the DC

• Didukung untuk pembuat kode AD DS sentinel.py dan ad.py

1/9/22: Menghapus eksekutif lokal dan memungkinkan! File yang dapat disesuaikan! Sysmon dan Velociraptor yang ditingkatkan.

• Menghapus ketergantungan eksekutif lokal dan kemungkinan. Semua manajemen konfigurasi posting dilakukan dengan data pengguna dan bash/powershell.

• Mengubah semua file dalam jangkauan (winlogbeat, sysmon, sysmon-config) menjadi mandiri dan dapat disesuaikan untuk diunggah ke/dari wadah penyimpanan.

• Sysmon ditingkatkan ke v14 dan SwiftOnSecurity Sysmon-Config terbaru

• Velociraptor ditingkatkan ke v6.5.2

4/8/22: Lab Sentinel yang Diperbarui untuk Pembuatan Direktori Aktif + Mengirimkan Sysmon dan Log Keamanan ke Sentinel!

Bangun lab Microsoft Azure Sentinel dengan dukungan opsional untuk mengirimkan log Sysmon dan Keamanan Windows 10 ke Ruang Kerja Analitik Log Sentinel. Secara opsional, buat Direktori Aktif dengan Gabung Domain.

22/8/22: Menambahkan Generator Terraform baru: Aplikasi Phishing

Anda dapat dengan cepat menjalankan aplikasi Azure Ad multi-penyewa untuk digunakan dalam simulasi phishing persetujuan aplikasi. Ini secara otomatis membuat izin izin API umum seperti membaca email dan file, namun dapat disesuaikan untuk izin dukungan apa pun yang Anda perlukan.

18/7/22: Menambahkan tiga Generator Terraform baru: Azure Sentinel, Azure Storage, Azure Managed Identity

Buat tiga lab keamanan baru untuk kasus penggunaan berbeda. Anda dapat dengan cepat menjalankan lab keamanan Microsoft Sentinel, akun penyimpanan Azure dengan berbagi file, kontainer, blob, dan file sampel. Ini juga mencakup Azure Key Vault dengan sumber daya. Atau buat laboratorium keamanan identitas terkelola Azure untuk operasi ofensif dan pembela jaringan. Lihat dokumentasi lengkap untuk lebih jelasnya.

13/5/22: Menambahkan serangan penyalahgunaan Prinsipal Layanan dukungan opsional primitif

Menambahkan dukungan untuk secara dinamis menambahkan beberapa primitif serangan penyalahgunaan Perwakilan Layanan. Hal ini termasuk menambahkan secara dinamis Administrator Aplikasi ke pengguna Azure Active Directory acak ( -aa ), admin peran istimewa ke SP aplikasi acak ( -pra ), serta target peran admin Global ke SP aplikasi acak ( -ga ). Lihat contoh penggunaan azure_ad.py di bawah untuk informasi lebih lanjut. Kami juga menambahkan skrip serangan untuk skenario penyalahgunaan perwakilan layanan di direktori attack_scripts .

14/2/22: Pembaruan Hari Valentine: Generator terraform Python

PurpleCloud telah berubah! Memperkenalkan generator Terraform menggunakan python. Daripada menawarkan template terraform yang harus diedit secara manual, titik awalnya adalah generator terraform Python. Skrip python akan membuat file terraform khusus Anda sendiri berdasarkan masukan pengguna. File template terraform telah dipindahkan ke arsip.