Security Tools

Eine sichere Umgebung zeichnet sich durch ein sichere Grundkonfiguration, schnelle Reaktion auf Sicherheitslücken, regelmäßige Audits und verantwortungsvolle und aufmerksame Administrator und Benutzer aus. Es gibt viele Tools, die ihnen einen Teil dieser Aufgaben abnehmen, indem Sie z.B. klassische Fehlkonfigurationen oder schwache Einstellungen prüfen. Auf dieser Seite führe ich ein paar Tools auf, die ich mir im laufe der Zeit angeschaut habe.

• Maester
  PowerShell Framework zur automatisierten Sicherheitsprüfung mit über 500+ vordefinierten Tests
• Purple Knight
  Freeware zur Analyse des AD/AAAD auf "Best Practices" zur Absicherung
• Ping Castle
  Scannt ihre Windows Umgebung bezüglich Sicherheit und gibt Empfehlungen

Dies ist nur einen Stichprobe und es gibt jede Menge weitere kommerzielle und freie Tools, um Konfigurationsprüfungen durchzuführen. Auch von Microsoft direkt gibt es gleich mehrere Tools und Portale, z.B.

• Zero Trust Assessment
  Eine Sammlung von PowerShell Skripts
  What is the Zero Trust Assessment?
  https://learn.microsoft.com/en-us/security/zero-trust/assessment/overview
  Get started with the Zero Trust Assessment
  https://learn.microsoft.com/en-us/security/zero-trust/assessment/get-started
• Microsoft 365 Baseline Security Score
  Sollte in jedem Tenant direkt erreichbar sein und bewertet die "Baseline Security Einstellungen"
  https://admin.cloud.microsoft/#/baselinesecuritymode
•  Entra ID Identity Security Score
  https://entra.microsoft.com/#view/Microsoft_AAD_IAM/SecurityMenuBlade/~/IdentitySecureScore/menuId/IdentitySecureScore/fromNav/

Und dann gibt es noch weitere kommerzielle und kostenfreie Tools wie Adalanche, Prowler, Bloodhound u.a. Nicht alles "lesen" nur, sondern versuchen vielleicht auch einen Portscan oder ermitteln Versionen, um Sicherheitslücken zu ermitteln.

Letztlich ist es aber doch wieder der Mensch, der diese Werkzeuge nutzt, die Daten interpretiert und Aktionen daraus ableitet.

Weitere Links

• Checkliste Security
• Checkliste Active Directory Absicherung
• Microsoft 365 E5 Security
• Cloud Security
• Tier 0/1/2 Security ist nicht alles
• Security baselines
  https://learn.Microsoft.com/en-us/windows/security/operating-system-security/device-management/windows-security-configuration-framework/windows-security-baselines
• Microsoft Zero Trust Workshop
  https://aka.ms/ztworkshop
  https://Microsoft.github.io/zerotrustassessment/guide
  Microsoft Zero Trust-Bewertung https://www.youtube.com/watch?v=bB2Heu7CCFg
  Microsoft Zero Trust Workshop - Introduction https://www.youtube.com/watch?v=0-IYLWMHxGg
• QS Solutions CSAT
  https://qssolutions.de/produkte/cyber-security-assessment-tool/
• ADSecurity.org
  https://adsecurity.org/
• AD Permission Reporter
  http://www.cjwdev.co.uk/Software/ADPermissionsReporter/Info.html
• GoldFinger
  https://www.paramountdefenses.com/products/free-active-directory-audit-tool.html
  https://www.active-directory-security.com/2017/01/active-directory-effective-permissions-calculator-and-audit-tool.html
• Bloodhound
  BloodHound Community Edition https://github.com/SpecterOps/BloodHound
  Mit dem Bloodhound auf Active-Directory-Jagd https://www.heise.de/news/Mit-dem-Bloodhound-auf-Active-Directory-Jagd-4973049.html
  BloodHound Azure Attack Path Example https://www.youtube.com/watch?v=tOwvyXGpVvo
• Purple-Knight
  https://www.purple-knight.com/
• Adalanche Open Source - In Go geschriebener AD Schwachstellen Scanner
  https://github.com/lkarlslund/Adalanche
• Prowler
  "Prowler is an Open Source security tool to perform AWS, GCP and Azure security best practices assessments, audits, incident response, continuous monitoring, hardening and forensics readiness."
  https://github.com/prowler-cloud/prowler
• RoboShadow ($)
  https://www.roboshadow.com/
• AADInternals.com The ultimate Azure AD / Microsoft 365 hacking and admin toolkit
  https://aadinternals.com/aadinternals/
• Directory Services Protector
  https://www.semperis.com/ds-protector/
• Do You Know Your Active Directory Security Vulnerabilities?
  https://www.semperis.com/blog/do-you-know-your-active-directory-security-vulnerabilities/
• Create and Configure Application Registration
  https://docs.purple-knight.com/community/purpleknight/pk-create-configure-app-registration.htm
• Microsoft-Sicherheitsbewertung
  https://docs.Microsoft.com/de-de/Microsoft-365/security/defender/Microsoft-secure-score?view=o365-worldwide
• Greenbone - Einer von vielen Scannern. Früher gab es mal eine "Community Edition"
  https://www.greenbone.net/
• Most common Active Directory misconfigurations and default settings that put your organization at risk
  https://blog.nviso.eu/2023/10/26/most-common-active-directory-misconfigurations-and-default-settings-that-put-your-organization-at-risk/
• IT-Grundschutz-Profil: Basis-Absicherung Kommunalverwaltung
  https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Grundschutz/Hilfsmittel/Profile/Basis_Absicherung_Kommunalverwaltung.html
• SQL Server vulnerabilities and assessment
  https://www.red-gate.com/simple-talk/databases/sql-server/security/sql-server-vulnerabilities-and-assessment/