SharePointSecurityMonitor — Eine umfassende PowerShell-basierte Sicherheitsüberwachungslösung für SharePoint mit CVE-2025-53770-Schutz, erweiterter DLL-Analyse, Bedrohungserkennung und automatisierten Alarmfunktionen. | Kitploit

# ⚡ Quick scan (last 12 hours)
.\SharePoint-Security-Monitor.ps1 -QuickScan

# 📐 Create DLL baseline
.\SharePoint-Security-Monitor.ps1 -CreateBaseline

# 👁️ Review and approve pending DLLs
.\SharePoint-Security-Monitor.ps1 -ReviewPendingDLLs

# 🤖 Auto-approve legitimate DLLs
.\SharePoint-Security-Monitor.ps1 -AutoApproveDLLs

# 🔍 Check SharePoint file integrity
.\SharePoint-Security-Monitor.ps1 -CheckIntegrity

# 📧 Force email alert
.\SharePoint-Security-Monitor.ps1 -ForceAlert

# 📊 Always send report regardless of findings
.\SharePoint-Security-Monitor.ps1 -AlwaysSendReport

# 🔕 Only alert on critical issues (not warnings)
.\SharePoint-Security-Monitor.ps1 -NoAlertOnWarnings

# 🗓️ Full historical scan (30 days)
.\SharePoint-Security-Monitor.ps1 -FullHistoricalScan

# 🔄 Reset log reading bookmarks
.\SharePoint-Security-Monitor.ps1 -ResetBookmarks

# 🗑️ Clear event cache
.\SharePoint-Security-Monitor.ps1 -ClearCache

# ⚙️ Manage scheduled tasks
.\SharePoint-Security-Monitor.ps1 -ManageTasks -TaskAction Install
.\SharePoint-Security-Monitor.ps1 -ManageTasks -TaskAction Status
.\SharePoint-Security-Monitor.ps1 -ManageTasks -TaskAction Remove

# 🚫 Disable event caching for debugging
.\SharePoint-Security-Monitor.ps1 -DisableEventCache

# 📏 Process larger log files (default 250MB)
.\SharePoint-Security-Monitor.ps1 -MaxLogSizeMB 500

# ✅ Auto-approve legitimate DLLs
.\SharePoint-Security-Monitor.ps1 -AutoApproveDLLs

# 📥 Install scheduled tasks
.\SharePoint-Security-Monitor.ps1 -ManageTasks -TaskAction Install

# 📊 Check task status
.\SharePoint-Security-Monitor.ps1 -ManageTasks -TaskAction Status

# 🗑️ Remove scheduled tasks
.\SharePoint-Security-Monitor.ps1 -ManageTasks -TaskAction Remove

# 🔍 Verbose DLL analysis with auto-approval
.\SharePoint-Security-Monitor.ps1 -VerboseDLL -AutoApproveDLLs

# 🧹 Clear caches and reset bookmarks
.\SharePoint-Security-Monitor.ps1 -ClearCache -ResetBookmarks

📂 SharePoint Security Monitor/
├── 📄 SharePoint-Security-Monitor.ps1              # Main monitoring script
├── 🎮 Demo-EnhancedScript.ps1                     # Demonstration script
├── ⚙️  SharePointSecurityConfig.json               # Configuration file
├── 📋 README.md                                    # Documentation
├── 📄 changelog-file.md                            # Version history
└── 📋 contributing-guide.md                        # Contribution guidelines

📂 Runtime Directories (auto-created)
├── Logs/                                        # Security logs
│   └── SecurityMonitor_YYYYMMDD.log               # Daily log files
├── Reports/                                     # HTML reports
│   └── SecurityReport_YYYYMMDD_HHMMSS.html        # Timestamped reports
├── Baselines/                                   # Baseline data
│   ├── DLL_Baseline.json                          # DLL inventory baseline
│   ├── SharePoint_Integrity.json                  # File integrity baseline
│   ├── PendingDLLApproval.json                   # DLLs awaiting approval
│   └── ApprovedDLLs.json                          # Whitelisted DLLs
├── Bookmarks/                                   # Log reading positions
│   └── LogReadingBookmarks.json                   # Incremental read tracking
└── Cache/                                       # Event processing cache
    └── ProcessedEvents_YYYYMMDD.json              # Daily event cache

SharePointSecurityMonitor

Beliebteste

🛡️ SharePoint Security Monitor v5.0

📋 Inhaltsverzeichnis

🌟 Projektübersicht

✨ Hauptfunktionen

🛡️ Sicherheitsfunktionen

🏗️ Architekturmerkmale

📢 Überwachung & Warnmeldungen

🏗️ Lösungsarchitektur

🔧 Kernkomponenten

1️⃣ SharePoint-Security-Monitor.ps1 (Hauptskript)

2️⃣ Kernfunktionalität (Integrierte Funktionen)

3️⃣ Konfigurationssystem

4️⃣ Demonstration und Einrichtung

🚀 Schnellstartanleitung

📌 Grundlegende Verwendung

🎯 Häufige Operationen

📅 Aufgabenverwaltung

🔬 Erweiterte Funktionen

📁 Dateistruktur

🆕 Neuerungen in Version 5.0

🛡️ Verbesserte Sicherheitserkennung

🧬 Intelligentes DLL-Management

⚡ Leistungsoptimierungen

📊 Erweiterte Berichterstattung

🔧 Betriebliche Funktionen

🆕 Wichtige Verbesserungen gegenüber der ursprünglichen Version v3.9

⚡ Leistungsverbesserungen

🔬 Erweitertes DLL-Analysesystem

🛡️ Verbesserte Bedrohungserkennung

⚙️ Konfigurationsverwaltung

📊 Umfassende Berichterstattung

⚙️ Technische Spezifikationen

📦 Übersicht der Modulfunktionen

📝 SecurityLogger.psm1

🔬 DLLAnalyzer.psm1

🎯 ThreatDetector.psm1

⚙️ ConfigManager.psm1

📊 ReportGenerator.psm1

⚙️ Konfigurationskategorien

🔧 Bereitstellung und Einrichtung

📋 Voraussetzungen

📥 Installationsschritte

🔐 Sicherheitshinweise

⚙️ Konfiguration

📧 E-Mail-Konfiguration

🚪 Exit-Codes

🎯 Erzielte Vorteile

👥 Für Sicherheitsteams

🔧 Für Systemadministratoren

👔 Für das Management

📅 Versionshistorie

🔮 Zukünftige Erweiterungsmöglichkeiten

📄 Lizenz

💬 Support