t0pcyber/hawkأداة تعتمد على PowerShell لجمع المعلومات المتعلقة بالاختراقات في O365 والانتهاكات المحتملة
قم بزيارة hawkforensics.io للحصول على توثيق شامل يشمل:
Hawk هو وحدة PowerShell مجانية ومفتوحة المصدر تعمل على تبسيط جمع البيانات الجنائية من بيئات Microsoft السحابية. مصمم بشكل أساسي لمحترفي الأمن، المستجيبين للحوادث، والمسؤولين، يقوم Hawk بأتمتة جمع بيانات السجلات الهامة عبر خدمات Microsoft، مع التركيز على Microsoft 365 (M365) و Microsoft Entra ID.
بينما يتضمن Hawk قدرات تحليل أساسية لتحديد العناصر المحتملة ذات الأهمية (مثل قواعد إعادة توجيه البريد المشبوهة، التطبيقات ذات الصلاحيات المفرطة، أو أنشطة المستخدمين الخطرة)، إلا أنه في الأساس أداة لجمع البيانات وليس نظام كشف تهديدات آلي.
يعمل Hawk على تبسيط جمع البيانات مقارنة بتشغيل الاستعلامات الفردية يدويًا عبر واجهات الويب، مما يوفر تلك الموارد للمهام الإدارية الأخرى. هدف الأداة هو توفير البيانات اللازمة للوصول إلى استنتاج بسرعة؛ وليس اتخاذ الاستنتاج نيابة عنك.
Install-Module -Name Hawk
يقدم Hawk نهجين رئيسيين للتحقيق:
Start-HawkTenantInvestigation لبدء تحقيق على مستوى المستأجرStart-HawkUserInvestigation -UserPrincipleName <[email protected]> للتحقيق في مستخدمين محددينينظم Hawk نتائج التحقيق في هيكل دليل منظم:
📂 [جذر التحقيق]
├── 📂 مستأجر/
│ ├── AdminAuditLogConfig.csv
│ ├── OrgConfig.csv
│ ├── _Investigate_*.csv
│ └── [ملفات مستأجر أخرى]
├── 📂 [[email protected]]/
│ ├── Mailbox_Info.csv
│ ├── InboxRules.csv
│ ├── _Investigate_*.csv
│ └── [ملفات مستخدم أخرى]
└── 📂 [[email protected]]/
└── [هيكل مماثل]
الملفات التي تبدأ بـ _Investigate_ تحتوي على نتائج يحتمل أن تكون مشبوهة تستدعي مراجعة إضافية.
نرحب بالجميع للمساهمة في Hawk. الهدف هو الحفاظ على أداة يقودها المجتمع توفر لمحترفي الأمن الموارد التي يحتاجونها.
للمشكلات أو الاستفسارات الهامة، أرسل بريدًا إلكترونيًا إلى [email protected].
Hawk، وحدة PowerShell مفتوحة المصدر، تجمع بيانات استخدام محدودة للمساعدة في تحسين الوحدة من خلال تحديد الميزات الأكثر استخدامًا. تساعد هذه البيانات في تحديد أولويات التحديثات والتحسينات والوظائف الجديدة.
✅ البيانات التي يتم جمعها:
❌ البيانات التي لا يتم جمعها:
يساعدنا التتبع على فهم الوظائف الأكثر استخدامًا حتى نتمكن من:
تُستخدم البيانات التي تم جمعها بشكل صارم لأغراض التطوير الداخلي لتحسين وحدة Hawk. لا تتم مشاركتها أو بيعها أو استخدامها لأي شكل من أشكال التتبع يتجاوز استخدام الميزات.