Microsoft-Extractor-Suite के साथ शुरुआत करें

Microsoft-Extractor-Suite के साथ शुरुआत करने के लिए, Microsoft-Extractor-Suite दस्तावेज़ देखें।

Microsoft-Extractor-Suite के बारे में

Microsoft-Extractor-Suite एक पूर्ण-विशेषताओं वाला, सक्रिय रूप से बनाए रखा गया, Powershell उपकरण है जो Microsoft के भीतर विभिन्न स्रोतों से सभी आवश्यक डेटा और जानकारी एकत्र करने की प्रक्रिया को सुव्यवस्थित करने के लिए डिज़ाइन किया गया है।

निम्नलिखित Microsoft डेटा स्रोत समर्थित हैं:

• Unified Audit Log
• Admin Audit Log
• Mailbox Audit Log
• Mailbox Rules
• Transport Rules
• Message Trace Logs
• Entra ID Sign-In Logs
• Entra ID Audit Logs
• Azure Activity Logs
• Azure Directory Activity Logs

उपरोक्त लॉग स्रोतों के अलावा, यह उपकरण अन्य प्रासंगिक जानकारी भी प्राप्त कर सकता है:

• Registered OAuth applications in Entra ID
• सभी उपयोगकर्ताओं के लिए MFA स्थिति
• सभी उपयोगकर्ताओं के लिए अंतिम पासवर्ड परिवर्तन का निर्माण समय और तिथि
• जोखिमपूर्ण उपयोगकर्ता
• जोखिमपूर्ण पहचान
• सशर्त पहुँच नीतियाँ
• प्रशासक निर्देशिका भूमिकाएँ और उनके उपयोगकर्ता
• एक विशिष्ट या ईमेल(ओं) या अनुलग्नक(ओं) की सूची
• Microsoft 365 में सभी मेलबॉक्सों के लिए प्रतिनिधित अनुमतियाँ
• Entra ID में पंजीकृत सभी उपकरणों के बारे में जानकारी
• Microsoft 365 में सभी मेलबॉक्सों के लिए ऑडिट स्थिति और सेटिंग्स
• समूहों के बारे में जानकारी एकत्र करने के लिए डिज़ाइन किए गए फ़ंक्शन
• लाइसेंसों के बारे में जानकारी एकत्र करने के लिए डिज़ाइन किए गए फ़ंक्शन
• भूमिका गतिविधि जानकारी पुनर्प्राप्त करें
• सभी विशेषाधिकार प्राप्त पहचान प्रबंधन (PIM) भूमिका असाइनमेंट का एक अवलोकन उत्पन्न करता है
• सुरक्षा अलर्ट
• Microsoft Secure Score अनुशंसाएँ और नियंत्रण स्थिति

Microsoft-Extractor-Suite को Joey Rentenaar और Korstiaan Stam द्वारा बनाया गया था और इसे Invictus IR टीम द्वारा बनाए रखा जाता है।

उपयोग

Microsoft-Extractor-Suite उपकरण के साथ शुरुआत करने के लिए, सुनिश्चित करें कि आवश्यकताएँ पूरी हो गई हैं। यदि आपके पास Connect-ExchangeOnline, AZ मॉड्यूल या/और connect-mggraph स्थापित नहीं है, तो स्थापना गाइड देखें।

Microsoft-Extractor-Suite टूलकिट स्थापित करें:

Install-Module -Name Microsoft-Extractor-Suite

Microsoft-Extractor-Suite आयात करने के लिए:

Import-Module .\Microsoft-Extractor-Suite.psd1

फ़ंक्शन चलाने से पहले आपको अपने उपयोग के मामले के अनुसार Microsoft 365 या Azure में साइन-इन करना होगा। साइन-इन करने के लिए, निम्नलिखित में से किसी एक cmdlet का उपयोग करें:

Connect-M365 or connect-exchangeonline

connect-mggraph

Connect-AzureAZ or Connect-AzAccount

उपलब्ध फ़ंक्शन

Unified Audit Log

• Get-UAL - सभी Unified Audit Logs एकत्र करें
• Get-MailboxAuditLog - Mailbox Audit Logs एकत्र करें
• Get-AdminAuditLog - Admin Audit Logs एकत्र करें

Mailbox & Transport Rules

• Show-MailboxRules - मेलबॉक्स नियम दिखाता है
• Get-MailboxRules - मेलबॉक्स नियम निर्यात करें
• Get-MailboxRulesGraph - Graph API के माध्यम से मेलबॉक्स नियम निर्यात करें
• Get-TransportRules - परिवहन नियम निर्यात करें
• Show-TransportRules - परिवहन नियम दिखाता है

Mail and Message Tracking

• Get-MessageTraceLog - संदेश ट्रैकिंग लॉग एकत्र करें
• Get-Email - विशिष्ट या बल्क ईमेल डाउनलोड करें
• Show-Email - ईमेल सामग्री दिखाएं
• Get-Attachment - ईमेल अनुलग्नक डाउनलोड करें
• Get-Sessions - MailItemsaccessed घटनाओं से संबंधित सत्र जानकारी एकत्र करें
• Get-MessageIDs - MailItemsaccessed घटनाओं से संदेश आईडी निकालें

Sign-In & Audit Logging

• Get-GraphEntraSignInLogs - साइन-इन लॉग एकत्र करें
• Get-GraphEntraAuditLogs - ऑडिट लॉग एकत्र करें

Activity Logging

• Get-ActivityLogs - गतिविधि लॉग एकत्र करें
• Get-DirectoryActivityLogs - निर्देशिका गतिविधि लॉग एकत्र करें

OAuth apps

• Get-OAuthPermissionsGraph - Graph API के माध्यम से OAuth एप्लिकेशन अनुमतियाँ एकत्र करें

User Related

• Get-Users - उपयोगकर्ता जानकारी एकत्र करें
• Get-AdminUsers - प्रशासनिक विशेषाधिकार वाले उपयोगकर्ता एकत्र करें
• Get-MFA - उपयोगकर्ताओं के लिए MFA स्थिति एकत्र करें
• Get-RiskyUsers - जोखिमपूर्ण उपयोगकर्ता एकत्र करें
• Get-RiskyDetections - जोखिमपूर्ण पहचान घटनाएँ एकत्र करें

Conditional Access Policies

• Get-ConditionalAccessPolicies - सशर्त पहुँच नीतियाँ एकत्र करें

Device Management

• Get-Devices - उपकरण पंजीकरण जानकारी एकत्र करें

Permissions and Audit Settings

• Get-MailboxAuditStatus - मेलबॉक्स ऑडिट कॉन्फ़िगरेशन एकत्र करें
• Get-MailboxPermissions - प्रतिनिधित मेलबॉक्स अनुमतियाँ एकत्र करें

License Management

• Get-Licenses - किरायेदार में सभी लाइसेंस प्रतिधारण समय और प्रीमियम लाइसेंस संकेतकों के साथ एकत्र करें
• Get-LicenseCompatibility - E5, P2, P1, और E3 लाइसेंसों की उपस्थिति की जाँच करता है और कार्यक्षमता सीमाओं के बारे में सूचित करता है
• Get-EntraSecurityDefaults - Entra ID सुरक्षा डिफ़ॉल्ट की स्थिति की जाँच करता है
• Get-LicensesByUser - किरायेदार में सभी उपयोगकर्ताओं के लिए लाइसेंस असाइनमेंट एकत्र करें

Group Management

• Get-Groups - संगठन में सभी समूहों को समूह आईडी और प्रदर्शन नाम जैसे विवरण सहित एकत्र करें
• Get-GroupMembers - प्रत्येक समूह के सभी सदस्यों और उनके प्रासंगिक विवरण एकत्र करें
• Get-DynamicGroups - सभी गतिशील समूहों और उनके सदस्यता नियम एकत्र करें

Role Management

• Get-PIMAssignments - Entra ID में सभी विशेषाधिकार प्राप्त पहचान प्रबंधन (PIM) भूमिका असाइनमेंट की एक रिपोर्ट उत्पन्न करता है।
• Get-AllRoleActivity - उपयोगकर्ताओं के लिए अंतिम लॉगिन जानकारी के साथ सभी निर्देशिका भूमिका सदस्यताएँ पुनर्प्राप्त करता है।

Security Management

• Get-SecurityAlerts - सुरक्षा अलर्ट पुनर्प्राप्त करता है
• Get-SecureScore - Microsoft Secure Score अनुशंसाएँ और वर्तमान स्थिति पुनर्प्राप्त करता है

Automatically collect everything you want

• Get-AllEvidence - सभी (लगभग) उपलब्ध साक्ष्य प्रकार स्वचालित रूप से एकत्र करें
• Start-MESTriage - अनुकूलन योग्य टेम्पलेट्स का उपयोग करके विशिष्ट उपयोगकर्ताओं के लिए त्वरित ट्राइएज करता है

Authentication & Session Management

• Connect-M365 - Microsoft 365 सेवाओं से कनेक्ट करें
• Connect-AzureAZ - Az मॉड्यूल का उपयोग करके कनेक्ट करें
• Disconnect-M365 - Microsoft 365 सेवाओं से डिस्कनेक्ट करें
• Disconnect-AzureAZ - Az मॉड्यूल सत्र से डिस्कनेक्ट करें

संबंधित परियोजनाएँ

अपने विश्लेषण को बढ़ाने के लिए, LETHAL FORENSICS द्वारा विकसित Microsoft-Analyzer-Suite का अन्वेषण करने पर विचार करें। यह सूट PowerShell स्क्रिप्ट्स का एक संग्रह प्रदान करता है जो विशेष रूप से Microsoft 365 और Microsoft Entra ID डेटा का विश्लेषण करने के लिए डिज़ाइन किया गया है, जिसे Microsoft-Extractor-Suite का उपयोग करके निकाला जा सकता है।