BadZure：自动化Azure AD安全测试环境搭建指南

BadZure：自动化Azure AD安全测试环境搭建指南

BadZure BadZure orchestrates the setup of Azure AD tenants, populating them with diverse entities while also introducing common security misconfigurations to create vulnerable tenants with multiple attack paths. 项目地址: https://gitcode.com/gh_mirrors/ba/BadZure

1. 项目目录结构及介绍

BadZure 是一个专注于模拟Azure AD安全漏洞的Python工具，利用Terraform自动化创建和管理具有多种安全缺陷的租户环境。以下是其主要目录结构及其内容概述：

BadZure/
├── entity_data            # 存储实体数据的目录
├── img                    # 可能包含图像或示例图片的目录
├── terraform              # Terraform配置脚本存放目录
│   ├── ...
├── .gitignore             # Git忽略文件
├── BadZure.py             # 主要的Python脚本，用于执行BadZure的核心功能
├── pyBadZure.py           # 可能是BadZure相关辅助Python代码
├── Invoke-BadZure.ps1     # PowerShell脚本，可能用于Windows环境的交互
├── LICENSE                # 许可证文件，遵循Apache-2.0
├── README.md              # 项目说明文档，重要信息汇总
├── badzure.yml            # 默认的配置文件，用于定制化设置租户环境
├── requirements.txt       # Python依赖列表，安装脚本所需库
└── ...

关键文件解释：

• BadZure.py: 项目的主运行文件，负责调度各部分操作以建立或清理租户。
• badzure.yml: 配置模板文件，定义了租户构建的具体细节如用户数、组、应用等。
• requirements.txt: 列出所有必需的Python依赖项。

2. 项目启动文件介绍

BadZure.py

启动文件是BadZure.py，它提供了命令行接口来执行以下核心操作：

• 构建(Build): 使用默认配置或自定义配置文件创建带有预设攻击路径的Azure AD租户环境。
• 显示(Show): 显示已创建的资源详情。
• 销毁(Destroy): 完全清除之前创建的所有租户实体。

通过命令行参数，可以灵活控制BadZure的行为，例如使用--help获取详细操作说明，或通过build命令构建特定配置的租户环境。

3. 项目的配置文件介绍

badzure.yml

配置文件badzure.yml是BadZure用来个性化设置每个实验环境的核心。该文件允许用户指定：

• Tenant配置: 包括租户ID、域名等基本信息。
• 实体数量: 如用户数、组数、应用程序数和管理单元数量。
• 攻击路径配置: 定义初始访问方式（密码或令牌）、权限提升策略等，支持多种场景模拟，如基于服务主体滥用的服务权限提升，通过随机分配的Azure AD角色或Graph API权限。

示例配置展示了如何启用不同的攻击路径，并设定初始访问和特权升级方式，使得用户可以根据红队或蓝队训练需求定制化租户环境。

配置文件的每一部分都精细控制着模拟攻击面的复杂度，确保训练环境既丰富又贴近真实世界的威胁情景。

---

以上就是《BadZure：自动化Azure AD安全测试环境搭建指南》的基本框架，涵盖了从目录结构到关键文件的功能解析，旨在帮助开发者和安全研究者快速上手并利用此工具进行有效的安全测试与教学。在实际使用中，请遵循官方文档的最新指导，确保符合最新的技术要求和最佳实践。

BadZure BadZure orchestrates the setup of Azure AD tenants, populating them with diverse entities while also introducing common security misconfigurations to create vulnerable tenants with multiple attack paths. 项目地址: https://gitcode.com/gh_mirrors/ba/BadZure