SharePointDumper

SharePointDumper ist ein PowerShell-basiertes Extraktions- und Prüfprogramm, das SharePoint-Websites auflistet, auf die ein Benutzer über Microsoft Graph zugreifen kann, und Dateien über SharePoint herunterlädt.

Es ist für SOC-/DLP-Tests, Purple Teaming und nicht anspruchsvolle Red-Team-Bewertungen konzipiert und erstellt detaillierte Berichte, einschließlich heruntergeladener Dateien und aller HTTP-Anfragen (Graph + SharePoint) für die SIEM-Korrelation.

Das Tool führt keine Authentifizierung durch. Stattdessen benötigt es ein bereits erlangtes OAuth2-Zugriffstoken mit den entsprechenden Microsoft Graph-Berechtigungen (Sites.Read.All oder Sites.ReadWrite.All).
Wenn Sie Hilfe bei der Beschaffung eines solchen Tokens benötigen, können Sie EntraTokenAid verwenden (Beispiele unten enthalten), das die Erstellung nutzbarer Zugriffstoken vereinfacht.

---

✨ Funktionen

• Listet SharePoint-Websites, Laufwerke, Ordner und Dateien über Microsoft Graph auf
• Rekursives Herunterladen von Laufwerken und Ordnern (unter Verwendung von SharePoint-Vorauthentifizierungs-URLs)
• Keine zwingenden externen Abhängigkeiten (keine Microsoft Graph PowerShell-Module usw.)
• Anpassbarer User-Agent
• Globale Download-Limits: maximale Anzahl von Dateien und maximale Gesamtgröße
• Ein-/Ausschlussfilter für Websites und Dateierweiterungen
• Einstellbare Anforderungsdrosselung mit zufälligem Jitter
• Optionale öffentliche IP-Abfrage
• Unterstützt einfachen HTTP-Proxy
• Strukturierter Bericht mit:
  • Zusammenfassung (Dauer, Limits, Filter, öffentliche IP)
  • Aufgerufene SharePoint-Websites
  • Vollständige HTTP-Anfrageprotokolle (CSV oder JSON)
• Schwärzung von SharePoint-Download-Tokens, mit Option zur ungeschwärzten Protokollierung
• Graziöse Ctrl+C-Behandlung: wird nach der aktuellen Datei gestoppt und schreibt vor dem Beenden den vollständigen Bericht und das HTTP-Protokoll
• Fortsetzungsmodus, der die Auflistung wiederholt, aber bereits heruntergeladene Dateien überspringt
• Optionale automatische Zugriffstoken-Aktualisierung (erfordert EntraTokenAid https://github.com/zh54321/EntraTokenAid.git)

---

📦 Bilder

Ausführung:

Beispiel-CSV-API-Protokoll (kann CSV oder JSON sein):

Beispiel-Datei-Download-Protokoll (kann CSV oder JSON sein):

---

📦 Installation

Repository klonen

git clone https://github.com/zh54321/SharePointDumper.git
cd SharePointDumper

---

🔑 Voraussetzungen

SharePointDumper benötigt ein gültiges Microsoft Graph-Zugriffstoken mit delegierten Berechtigungen zum Auflisten von Websites und Dateien:

• Sites.Read.All oder
• Sites.ReadWrite.All

Darüber hinaus muss der OAuth-Client berechtigt sein, die SharePoint-API aufzurufen.

Mehr als 23 Microsoft-Erstanbieteranwendungen haben bereits vorab zugestimmte Sites.Read…-Berechtigungen. Sie können Dateien von SharePoint herunterladen und verwendet werden, um ohne zusätzliche Mandantenkonfiguration ein gültiges Token zu erhalten.

Verwendbare Erstanbieter-Clients