EvilMistは、クラウドのペネトレーションテストやレッドチームを支援するために設計されたスクリプトとユーティリティのコレクションです。このツールキットは、設定ミスの特定、権限昇格パスの評価、攻撃手法のシミュレーションに役立ちます。EvilMistは、クラウドに特化したレッドチームのワークフローを効率化し、クラウドインフラストラクチャの全体的なセキュリティ態勢を向上させることを目指しています。
EvilMist は、クラウドセキュリティ構成監査、クラウド侵入テスト、クラウドレッドチーム運用を支援するために設計されたスクリプトとユーティリティの集まりです。このツールキットは、誤構成の特定、特権昇格パスの評価、攻撃手法のシミュレーションを支援します。EvilMist は、クラウドに特化したレッドチームのワークフローを効率化し、クラウドインフラストラクチャの全体的なセキュリティ態勢を改善することを目指しています。
認証不要のAzure/Entra ID列挙および偵察ツール。認証トークンを必要とせず、公開APIとDNSクエリを使用してパッシブ/セミパッシブな列挙を実行します。
主な機能:
| バージョン | ドキュメント | ファイル |
|---|---|---|
| PowerShell | EntraEnum-PS1.md | scripts/powershell/Invoke-EntraEnum.ps1 |
包括的なAzure Entra ID (Azure AD) ユーザー列挙およびセキュリティ評価ツール。PowerShell版とPython版の両方で利用可能。
主な機能:
/users アクセスがブロックされている場合でも動作| バージョン | ドキュメント | ファイル |
|---|---|---|
| PowerShell | EntraRecon-PS1.md | scripts/powershell/Invoke-EntraRecon.ps1 |
| Python | EntraRecon-PY.md |
多要素認証（MFA）が有効になっていないAzure Entra IDユーザーを識別するための焦点を絞ったセキュリティ評価ツール。共有メールボックス検出とサインインアクティビティ分析のための高度な機能を含みます..
主な機能:
| バージョン | ドキュメント | ファイル |
|---|---|---|
| PowerShell | EntraMFACheck-PS1.md | scripts/powershell/Invoke-EntraMFACheck.ps1 |
Azure Entra ID内の外部ユーザーのセキュリティ態勢を識別、分析、評価するための包括的なゲストアカウント分析ツール。ゲストアクセス管理とセキュリティ監査に不可欠です。
主な機能:
| バージョン | ドキュメント | ファイル |
|---|---|---|
| PowerShell | EntraGuestCheck-PS1.md | scripts/powershell/Invoke-EntraGuestCheck.ps1 |
PowerShellツール、管理ポータル、コアMicrosoft 365サービス、特権ID管理を含む10の重要な管理アプリケーションへのアクセス権を持つAzure Entra IDユーザーを識別するための包括的なセキュリティ評価ツール。特権アクセス管理と管理ツール監査に不可欠です。
主な機能:
| バージョン | ドキュメント | ファイル |
|---|---|---|
| PowerShell | EntraAppAccess-PS1.md | scripts/powershell/Invoke-EntraAppAccess.ps1 |
ルートディレクトリからサブフォルダに移動せずに任意のスクリプトを実行する:```powershell
.\Invoke-EvilMist.ps1
.\Invoke-EvilMist.ps1 -Script EntraRecon -ExportPath "users.csv"
.\Invoke-EvilMist.ps1 -List
.\Invoke-EvilMist.ps1 -Script EntraMFACheck -Matrix -OnlyNoMFA
**利用可能なスクリプト:** EntraEnum, EntraRecon, EntraMFACheck, EntraGuestCheck, EntraAppAccess, EntraRoleCheck, EntraServicePrincipalCheck, EntraConditionalAccessCheck, EntraAdminUnitCheck, EntraStaleAccountCheck, EntraDeviceCheck, EntraSSPRCheck, EntraPasswordPolicyCheck, EntraLegacyAuthCheck, EntraLicenseCheck, EntraDirectorySyncCheck, EntraPowerPlatformCheck, EntraGroupCheck, EntraApplicationCheck, EntraAttackPathCheck, EntraAzureRBACCheck, EntraOAuthConsentCheck, EntraSignInRiskCheck, EntraPIMCheck, EntraKeyVaultCheck, EntraStorageAccountCheck, EntraNetworkSecurityCheck, EntraManagedIdentityCheck, EntraExchangeCheck, EntraSharePointCheck, EntraTeamsCheck, EntraAzureAttackPathCheck, EntraReport, EntraComplianceCheck, SharePointEnum
### 未認証のEntra ID列挙 (PowerShell)
**要件:** PowerShell 7+ (追加モジュール不要)```powershell
# Basic domain enumeration (TenantInfo, DomainRealm, DNS)
.\Invoke-EvilMist.ps1 -Script EntraEnum -Domain example.com
# Check if email exists
.\Invoke-EvilMist.ps1 -Script EntraEnum -Email [email protected] -UserEnum
# Bulk user enumeration from file
.\Invoke-EvilMist.ps1 -Script EntraEnum -EmailList users.txt -UserEnum -Throttle 1
# Full enumeration with export
.\Invoke-EvilMist.ps1 -Script EntraEnum -Domain example.com -All -ExportPath results.json
# Stealth mode
.\Invoke-EvilMist.ps1 -Script EntraEnum -Domain example.com -All -EnableStealth
📖 完全なドキュメント: EntraEnum-PS1.md
要件: PowerShell 7+```powershell
.\Invoke-EvilMist.ps1 -Script EntraRecon
.\Invoke-EvilMist.ps1 -Script EntraRecon -UseAzCliToken
.\Invoke-EvilMist.ps1 -Script EntraRecon -ExportPath "users.csv"
.\Invoke-EvilMist.ps1 -Script EntraRecon -EnableStealth
📖 **完全なドキュメント:** [EntraRecon-PS1.md](https://github.com/logisek/evilmist/blob/HEAD/docs/EntraRecon-PS1.md)
### Enumerate-EntraUsers (Python)
**必要条件:** Python 3.8+, `msal`, `requests````bash
# Install dependencies
pip install -r requirements.txt
# Run directly from subfolder
python scripts\python\entra_recon.py
📖 完全なドキュメント: EntraRecon-PY.md
必要条件: PowerShell 7+, Microsoft.Graph モジュール```powershell
.\Invoke-EvilMist.ps1 -Script EntraMFACheck
.\Invoke-EvilMist.ps1 -Script EntraMFACheck
.\Invoke-EvilMist.ps1 -Script EntraMFACheck -ExportPath "no-mfa-users.csv"
.\Invoke-EvilMist.ps1 -Script EntraMFACheck -Matrix -IncludeDisabledUsers
.\Invoke-EvilMist.ps1 -Script EntraMFACheck -EnableStealth -QuietStealth
📖 **完全なドキュメント:** [EntraMFACheck-PS1.md](https://github.com/logisek/evilmist/blob/HEAD/docs/EntraMFACheck-PS1.md)
### ゲストアカウントの列挙 (PowerShell)
**必要条件:**
- **PowerShell 7+, Microsoft.Graph モジュール**```powershell
# Enumerate all guest accounts
.\Invoke-EvilMist.ps1 -Script EntraGuestCheck
# Export results to CSV
.\Invoke-EvilMist.ps1 -Script EntraGuestCheck -ExportPath "guest-accounts.csv"
# Show only guests without MFA in matrix view
.\Invoke-EvilMist.ps1 -Script EntraGuestCheck -Matrix -OnlyNoMFA
# Include disabled guests with stealth mode
.\Invoke-EvilMist.ps1 -Script EntraGuestCheck -IncludeDisabledGuests -EnableStealth -QuietStealth
📖 完全なドキュメント: EntraGuestCheck-PS1.md
必要条件: PowerShell 7+, Microsoft.Graph modules```powershell
.\Invoke-EvilMist.ps1 -Script EntraAppAccess
.\Invoke-EvilMist.ps1 -Script EntraAppAccess -ExportPath "app-access.csv"
.\Invoke-EvilMist.ps1 -Script EntraAppAccess -Matrix -OnlyNoMFA
.\Invoke-EvilMist.ps1 -Script EntraAppAccess -EnableStealth -QuietStealth
📖 **完全なドキュメント:** [EntraAppAccess-PS1.md](https://github.com/logisek/evilmist/blob/HEAD/docs/EntraAppAccess-PS1.md)
### 特権ロールチェック (PowerShell)
**要件:** PowerShell 7+, Microsoft.Graph modules```powershell
# Check users with privileged directory roles
.\Invoke-EvilMist.ps1 -Script EntraRoleCheck
# Export results to CSV
.\Invoke-EvilMist.ps1 -Script EntraRoleCheck -ExportPath "privileged-roles.csv"
# Show only users without MFA in matrix view
.\Invoke-EvilMist.ps1 -Script EntraRoleCheck -Matrix -OnlyNoMFA
# Show only permanent (non-PIM) assignments
.\Invoke-EvilMist.ps1 -Script EntraRoleCheck -OnlyPermanent -ExportPath "permanent-admins.csv"
# Stealth mode scan
.\Invoke-EvilMist.ps1 -Script EntraRoleCheck -EnableStealth -QuietStealth
📖 完全なドキュメント: EntraRoleCheck-PS1.md
必要条件: PowerShell 7+, Microsoft.Graph modules```powershell
.\Invoke-EvilMist.ps1 -Script EntraServicePrincipalCheck
.\Invoke-EvilMist.ps1 -Script EntraServicePrincipalCheck -ExportPath "service-principals.csv"
.\Invoke-EvilMist.ps1 -Script EntraServicePrincipalCheck -Matrix -OnlyExpiredCredentials
.\Invoke-EvilMist.ps1 -Script EntraServicePrincipalCheck -OnlyHighPermission -ExportPath "high-perm-sp.csv"
.\Invoke-EvilMist.ps1 -Script EntraServicePrincipalCheck -EnableStealth -QuietStealth
📖 **完全なドキュメント:** [EntraServicePrincipalCheck-PS1.md](https://github.com/logisek/evilmist/blob/HEAD/docs/EntraServicePrincipalCheck-PS1.md)
**主な機能:**
- **包括的なロールカバレッジ** - CRITICAL、HIGH、MEDIUM、LOWのリスクロールを含むすべてのディレクトリロールを列挙
- **PIMサポート** - 永続的（アクティブ）およびPIM管理（エリジブル/アクティブ）のロール割り当てを識別
- **割り当て追跡** - 割り当て日、期間、有効期限を表示
- **MFAステータス検出** - 多要素認証がない特権ユーザーを特定
- **最終サインイン追跡** - ログイン日時とアクティビティパターンを表示
- **リスク評価** - ロールの重要度とセキュリティ態勢に基づいてユーザーをリスクレベルごとに分類
- **アクティビティ分析** - サインイン統計、古いアカウント、非アクティブユーザー
- **マトリックスビュー** - 迅速な視覚的スキャンのためのコンパクトなテーブル形式
- **フィルタリングオプション** - MFAなしのユーザー、永続的割り当てのみ、無効なアカウントを含める
- **エクスポートオプション** - 包括的なロール割り当て詳細を含むCSV/JSON
- **ステルスモード** - 検出を回避するための設定可能な遅延とジッター
| バージョン | ドキュメント | ファイル |
|---------|---------------|------|
| PowerShell | [EntraServicePrincipalCheck-PS1.md](https://github.com/logisek/evilmist/blob/HEAD/docs/EntraServicePrincipalCheck-PS1.md) | `scripts/powershell/Invoke-EntraServicePrincipalCheck.ps1` |
---
### アプリケーション登録セキュリティチェック (PowerShell)
**必要条件:** PowerShell 7+, Microsoft.Graph modules```powershell
# Check all application registrations and analyze security posture
.\Invoke-EvilMist.ps1 -Script EntraApplicationCheck
# Export results to CSV
.\Invoke-EvilMist.ps1 -Script EntraApplicationCheck -ExportPath "applications.csv"
# Show only applications with expired credentials in matrix view
.\Invoke-EvilMist.ps1 -Script EntraApplicationCheck -Matrix -OnlyExpiredCredentials
# Show only high-permission applications
.\Invoke-EvilMist.ps1 -Script EntraApplicationCheck -OnlyHighPermission -ExportPath "high-perm-apps.csv"
# Show only applications with credentials
.\Invoke-EvilMist.ps1 -Script EntraApplicationCheck -OnlyWithCredentials -ExportPath "apps-with-creds.csv"
# Stealth mode scan
.\Invoke-EvilMist.ps1 -Script EntraApplicationCheck -EnableStealth -QuietStealth
📖 完全なドキュメント: EntraApplicationCheck-PS1.md
主な機能:
| バージョン | ドキュメント | ファイル |
|---|---|---|
| PowerShell | EntraApplicationCheck-PS1.md | scripts/powershell/Invoke-EntraApplicationCheck.ps1 |
必要条件: PowerShell 7+, Microsoft.Graph modules```powershell
.\Invoke-EvilMist.ps1 -Script EntraConditionalAccessCheck
.\Invoke-EvilMist.ps1 -Script EntraConditionalAccessCheck -ExportPath "ca-policies.csv"
.\Invoke-EvilMist.ps1 -Script EntraConditionalAccessCheck -Matrix -OnlyWithExclusions
.\Invoke-EvilMist.ps1 -Script EntraConditionalAccessCheck -OnlyMFAgaps -ExportPath "mfa-gaps.csv"
.\Invoke-EvilMist.ps1 -Script EntraConditionalAccessCheck -EnableStealth -QuietStealth
📖 **完全なドキュメント:** [EntraConditionalAccessCheck-PS1.md](https://github.com/logisek/evilmist/blob/HEAD/docs/EntraConditionalAccessCheck-PS1.md)
### 管理単位のセキュリティチェック (PowerShell)
**要件:** PowerShell 7+, Microsoft.Graph モジュール```powershell
# Analyze all Administrative Units and scoped role assignments
.\Invoke-EvilMist.ps1 -Script EntraAdminUnitCheck
# Export results to CSV
.\Invoke-EvilMist.ps1 -Script EntraAdminUnitCheck -ExportPath "admin-units.csv"
# Show only scoped administrators without MFA in matrix view
.\Invoke-EvilMist.ps1 -Script EntraAdminUnitCheck -Matrix -OnlyNoMFA
# Include disabled accounts
.\Invoke-EvilMist.ps1 -Script EntraAdminUnitCheck -IncludeDisabledUsers -ExportPath "all-admins.csv"
# Stealth mode scan
.\Invoke-EvilMist.ps1 -Script EntraAdminUnitCheck -EnableStealth -QuietStealth
📖 完全なドキュメント: EntraAdminUnitCheck-PS1.md
主な機能:
| バージョン | ドキュメント | ファイル |
|---|---|---|
| PowerShell | EntraAdminUnitCheck-PS1.md | scripts/powershell/Invoke-EntraAdminUnitCheck.ps1 |
必要条件: PowerShell 7+, Microsoft.Graph モジュール```powershell
.\Invoke-EvilMist.ps1 -Script EntraStaleAccountCheck
.\Invoke-EvilMist.ps1 -Script EntraStaleAccountCheck -ExportPath "stale-accounts.csv"
.\Invoke-EvilMist.ps1 -Script EntraStaleAccountCheck -IncludeDisabledUsers -Matrix
.\Invoke-EvilMist.ps1 -Script EntraStaleAccountCheck -EnableStealth -QuietStealth
📖 **完全なドキュメント:** [EntraStaleAccountCheck-PS1.md](https://github.com/logisek/evilmist/blob/HEAD/docs/EntraStaleAccountCheck-PS1.md)
**主な機能:**
- **非アクティブアカウント検出** - 最近のサインインがないアカウントを識別します（90日以上）
- **未使用アカウント検出** - 一度も使用されていないアカウントを検出します
- **ライセンス無駄検出** - 無効化されているがまだライセンスが割り当てられているアカウントを識別します
- **パスワード有効期限追跡** - パスワードが期限切れのアカウントを検出します
- **アカウント経過時間分析** - アカウントの経過時間を計算し、非アクティブとの相関を分析します
- **リスク評価** - アカウントをリスクレベル（CRITICAL/HIGH/MEDIUM/LOW）に分類します
- **アクティビティ分析** - サインイン統計、非アクティブアカウントの内訳
- **マトリックスビュー** - 素早く視覚的に確認できるコンパクトなテーブル形式
- **フィルタリングオプション** - 無効化されたアカウントを含めるか除外するか
- **エクスポートオプション** - 包括的なアカウント詳細を含むCSV/JSON
- **ステルスモード** - 検出を回避するための設定可能な遅延とジッター
| バージョン | ドキュメント | ファイル |
|---------|---------------|------|
| PowerShell | [EntraStaleAccountCheck-PS1.md](https://github.com/logisek/evilmist/blob/HEAD/docs/EntraStaleAccountCheck-PS1.md) | `scripts/powershell/Invoke-EntraStaleAccountCheck.ps1` |
---
### デバイス信頼とコンプライアンスチェック (PowerShell)
**必要条件:** PowerShell 7+、Microsoft.Graph モジュール```powershell
# Analyze all registered devices
.\Invoke-EvilMist.ps1 -Script EntraDeviceCheck
# Export results to CSV
.\Invoke-EvilMist.ps1 -Script EntraDeviceCheck -ExportPath "devices.csv"
# Show only non-compliant devices in matrix view
.\Invoke-EvilMist.ps1 -Script EntraDeviceCheck -Matrix -OnlyNonCompliant
# Show only BYOD devices
.\Invoke-EvilMist.ps1 -Script EntraDeviceCheck -OnlyBYOD -ExportPath "byod-devices.csv"
# Show only devices with stale sign-ins
.\Invoke-EvilMist.ps1 -Script EntraDeviceCheck -OnlyStale -ExportPath "stale-devices.csv"
# Stealth mode scan
.\Invoke-EvilMist.ps1 -Script EntraDeviceCheck -EnableStealth -QuietStealth
📖 完全なドキュメント: EntraDeviceCheck-PS1.md
主な機能:
| Version | Documentation | File |
|---|---|---|
| PowerShell | EntraDeviceCheck-PS1.md | scripts/powershell/Invoke-EntraDeviceCheck.ps1 |
必要条件: PowerShell 7+, Microsoft.Graph モジュール```powershell
.\Invoke-EvilMist.ps1 -Script EntraSSPRCheck
.\Invoke-EvilMist.ps1 -Script EntraSSPRCheck -ExportPath "sspr-users.csv"
.\Invoke-EvilMist.ps1 -Script EntraSSPRCheck -Matrix -OnlyNoBackup
.\Invoke-EvilMist.ps1 -Script EntraSSPRCheck -IncludeDisabledUsers -ExportPath "all-sspr-users.csv"
.\Invoke-EvilMist.ps1 -Script EntraSSPRCheck -EnableStealth -QuietStealth
📖 **完全なドキュメント:** [EntraSSPRCheck-PS1.md](https://github.com/logisek/evilmist/blob/HEAD/docs/EntraSSPRCheck-PS1.md)
**主な機能:**
- **SSPRステータス検出** - SSPRが有効、登録、または対応可能なユーザーを識別します
- **登録方法分析** - SSPR用に登録された認証方法を分析します
- **バックアップ方法検出** - バックアップ方法が設定されていないユーザーを識別します
- **強力な方法検出** - 強力な認証方法と弱い認証方法を区別します
- **MFAステータス相関** - SSPR設定とMFAステータスを相互参照します
- **最終サインイン追跡** - ログイン日時とアクティビティパターンを表示します
- **リスク評価** - SSPR設定に基づいてユーザーをリスクレベル（HIGH/MEDIUM/LOW）に分類します
- **アクティビティ分析** - サインイン統計、古いアカウント、非アクティブユーザー
- **マトリックスビュー** - 素早く視覚的にスキャンするためのコンパクトなテーブル形式
- **フィルタリングオプション** - バックアップ方法がないユーザーのみ表示、または無効なアカウントを含める
- **エクスポートオプション** - 包括的なSSPR詳細を含むCSV/JSON
- **ステルスモード** - 検出を避けるための設定可能な遅延とジッター
| バージョン | ドキュメント | ファイル |
|---------|---------------|------|
| PowerShell | [EntraSSPRCheck-PS1.md](https://github.com/logisek/evilmist/blob/HEAD/docs/EntraSSPRCheck-PS1.md) | `scripts/powershell/Invoke-EntraSSPRCheck.ps1` |
---
### パスワードポリシーセキュリティチェック（PowerShell）
**要件:** PowerShell 7+, Microsoft.Graph モジュール```powershell
# Analyze all password policies
.\Invoke-EvilMist.ps1 -Script EntraPasswordPolicyCheck
# Export results to CSV
.\Invoke-EvilMist.ps1 -Script EntraPasswordPolicyCheck -ExportPath "password-policies.csv"
# Show only users with weak password policies in matrix view
.\Invoke-EvilMist.ps1 -Script EntraPasswordPolicyCheck -Matrix -OnlyWeakPolicies
# Show only users with password never expires
.\Invoke-EvilMist.ps1 -Script EntraPasswordPolicyCheck -OnlyNeverExpires -ExportPath "never-expires.csv"
# Stealth mode scan
.\Invoke-EvilMist.ps1 -Script EntraPasswordPolicyCheck -EnableStealth -QuietStealth
📖 完全なドキュメント: EntraPasswordPolicyCheck-PS1.md
主な機能:
| バージョン | ドキュメント | ファイル |
|---|---|---|
| PowerShell | EntraPasswordPolicyCheck-PS1.md | scripts/powershell/Invoke-EntraPasswordPolicyCheck.ps1 |
必要条件: PowerShell 7+、Microsoft.Graph モジュール```powershell
.\Invoke-EvilMist.ps1 -Script EntraLegacyAuthCheck
.\Invoke-EvilMist.ps1 -Script EntraLegacyAuthCheck -ExportPath "legacy-auth.csv"
.\Invoke-EvilMist.ps1 -Script EntraLegacyAuthCheck -Matrix -OnlyRecent
.\Invoke-EvilMist.ps1 -Script EntraLegacyAuthCheck -IncludeDisabledUsers -ExportPath "all-legacy-users.csv"
.\Invoke-EvilMist.ps1 -Script EntraLegacyAuthCheck -EnableStealth -QuietStealth
📖 **完全なドキュメント:** [EntraLegacyAuthCheck-PS1.md](https://github.com/logisek/evilmist/blob/HEAD/docs/EntraLegacyAuthCheck-PS1.md)
**主な機能:**
- **レガシープロトコルの検出** - 10種類のレガシー認証プロトコル（IMAP、POP3、SMTP、Exchange ActiveSync など）を識別します。
- **サインインログ分析** - 監査ログを照会してレガシー認証の使用状況を確認します（過去90日間）
- **最終使用状況の追跡** - 最後のレガシー認証の日時を表示します
- **プロトコル統計** - プロトコルごとのサインイン成功/失敗を追跡します
- **MFAステータスの検出** - レガシー認証を使用している多要素認証未設定のユーザーを識別します
- **リスク評価** - 使用パターンと新しさに基づいてユーザーをリスクレベル（CRITICAL/HIGH/MEDIUM/LOW）に分類します
- **アクティビティ分析** - サインイン統計、プロトコル別内訳、使用の新しさ
- **マトリックスビュー** - 素早く視覚的に確認できるコンパクトなテーブル形式
- **フィルタリングオプション** - 最近の使用のみ表示するか、無効なアカウントを含める
- **エクスポートオプション** - 包括的なレガシー認証詳細を含むCSV/JSON
- **ステルスモード** - 検出を回避するための設定可能な遅延とジッター
| バージョン | ドキュメント | ファイル |
|---------|---------------|------|
| PowerShell | [EntraLegacyAuthCheck-PS1.md](https://github.com/logisek/evilmist/blob/HEAD/docs/EntraLegacyAuthCheck-PS1.md) | `scripts/powershell/Invoke-EntraLegacyAuthCheck.ps1` |
---
### ライセンスとSKU分析（PowerShell）
**要件:** PowerShell 7+、Microsoft.Graph モジュール```powershell
# Analyze all license SKUs and user assignments
.\Invoke-EvilMist.ps1 -Script EntraLicenseCheck
# Export results to CSV
.\Invoke-EvilMist.ps1 -Script EntraLicenseCheck -ExportPath "licenses.csv"
# Show only users with privileged licenses (E5, P2) in matrix view
.\Invoke-EvilMist.ps1 -Script EntraLicenseCheck -Matrix -OnlyPrivilegedLicenses
# Show only unused license assignments
.\Invoke-EvilMist.ps1 -Script EntraLicenseCheck -OnlyUnusedLicenses -ExportPath "unused-licenses.csv"
# Stealth mode scan
.\Invoke-EvilMist.ps1 -Script EntraLicenseCheck -EnableStealth -QuietStealth
📖 完全なドキュメント: EntraLicenseCheck-PS1.md
主な機能:
| バージョン | ドキュメント | ファイル |
|---|---|---|
| PowerShell | EntraLicenseCheck-PS1.md | scripts/powershell/Invoke-EntraLicenseCheck.ps1 |
要件: PowerShell 7+、Microsoft.Graph モジュール```powershell
.\Invoke-EvilMist.ps1 -Script EntraDirectorySyncCheck
.\Invoke-EvilMist.ps1 -Script EntraDirectorySyncCheck -ExportPath "sync-status.csv"
.\Invoke-EvilMist.ps1 -Script EntraDirectorySyncCheck -Matrix -OnlySyncErrors
.\Invoke-EvilMist.ps1 -Script EntraDirectorySyncCheck -OnlyStaleSync -ExportPath "stale-sync.csv"
.\Invoke-EvilMist.ps1 -Script EntraDirectorySyncCheck -EnableStealth -QuietStealth
📖 **完全なドキュメント:** [EntraDirectorySyncCheck-PS1.md](https://github.com/logisek/evilmist/blob/HEAD/docs/EntraDirectorySyncCheck-PS1.md)
**主な機能:**
- **同期ステータス分析** - 同期ユーザーとクラウド専用ユーザーを識別
- **同期エラー検出** - すべてのプロビジョニングエラーと同期エラーを列挙
- **古い同期の検出** - 7日以上同期が行われていないユーザーを識別
- **同期競合の識別** - 重複する属性と競合を検出
- **同期スコープ分析** - 同期構成とスコープを確認
- **リスク評価** - 同期の健全性に基づきユーザーをリスクレベル（CRITICAL/HIGH/MEDIUM/LOW）に分類
- **アクティビティ分析** - 同期統計、エラーの内訳、ドメイン分析
- **マトリクスビュー** - 素早く視覚的に確認できるコンパクトなテーブル形式
- **フィルタリングオプション** - 同期エラーのみ、古い同期のみ、または無効なアカウントを含める
- **エクスポートオプション** - 包括的な同期詳細を含むCSV/JSON
- **ステルスモード** - 検出を避けるための設定可能な遅延とジッタ
| バージョン | ドキュメント | ファイル |
|---------|---------------|------|
| PowerShell | [EntraDirectorySyncCheck-PS1.md](https://github.com/logisek/evilmist/blob/HEAD/docs/EntraDirectorySyncCheck-PS1.md) | `scripts/powershell/Invoke-EntraDirectorySyncCheck.ps1` |
---
### Power Platform 列挙 (PowerShell)
**必要条件:** PowerShell 7+、Microsoft.Graph モジュール、Power Platform 管理者または Environment Maker 権限
**認証:** スクリプトは Power Platform API 認証を自動的に処理します:
- **既定**: デバイスコードフロー（ブラウザプロンプト） - セットアップ不要
- **Azure CLI**: `-UseAzCliToken` を使用 - 必要に応じて自動的に `az login` を実行
- **Azure PowerShell**: `-UseAzPowerShellToken` を使用 - 必要に応じて自動的に `Connect-AzAccount` を実行（Graph 認証と同じアカウントを使用）```powershell
# Enumerate all Power Apps and Power Automate flows
.\Invoke-EvilMist.ps1 -Script EntraPowerPlatformCheck
# Export results to CSV
.\Invoke-EvilMist.ps1 -Script EntraPowerPlatformCheck -ExportPath "power-platform.csv"
# Show only high-risk resources (CRITICAL/HIGH) in matrix view
.\Invoke-EvilMist.ps1 -Script EntraPowerPlatformCheck -Matrix -OnlyHighRisk
# Show only resources with sensitive connectors
.\Invoke-EvilMist.ps1 -Script EntraPowerPlatformCheck -OnlySensitiveConnectors -ExportPath "sensitive.csv"
# Use Azure CLI (automatically runs 'az login' if needed)
.\Invoke-EvilMist.ps1 -Script EntraPowerPlatformCheck -UseAzCliToken
# Use Azure PowerShell (automatically runs 'Connect-AzAccount' if needed, uses Graph context account)
.\Invoke-EvilMist.ps1 -Script EntraPowerPlatformCheck -UseAzPowerShellToken
# Stealth mode scan
.\Invoke-EvilMist.ps1 -Script EntraPowerPlatformCheck -EnableStealth -QuietStealth
📖 完全なドキュメント: EntraPowerPlatformCheck-PS1.md
主な機能:
| バージョン | ドキュメント | ファイル |
|---|---|---|
| PowerShell | EntraPowerPlatformCheck-PS1.md | scripts/powershell/Invoke-EntraPowerPlatformCheck.ps1 |
必要条件: PowerShell 7+、Microsoft.Graph モジュール```powershell
.\Invoke-EvilMist.ps1 -Script EntraAttackPathCheck
.\Invoke-EvilMist.ps1 -Script EntraAttackPathCheck -ExportPath "attack-paths.csv"
.\Invoke-EvilMist.ps1 -Script EntraAttackPathCheck -Matrix -OnlyHighRisk
.\Invoke-EvilMist.ps1 -Script EntraAttackPathCheck -IncludeDisabledUsers -ExportPath "all-paths.csv"
.\Invoke-EvilMist.ps1 -Script EntraAttackPathCheck -EnableStealth -QuietStealth
📖 **完全なドキュメント:** [EntraAttackPathCheck-PS1.md](https://github.com/logisek/evilmist/blob/HEAD/docs/EntraAttackPathCheck-PS1.md)
**主な機能:**
- **特権昇格分析** - ロール割り当て可能なグループを介した昇格パスを特定
- **パスワードリセット委任検出** - 他のユーザーのパスワードをリセットできるユーザーを発見
- **推移的グループメンバーシップ分析** - 特権グループへの間接的なアクセスを特定
- **共有メールボックスアクセス検出** - 横方向の移動に悪用される可能性のある共有メールボックスを特定
- **リスク評価** - パスの種類とユーザーのセキュリティ体制に基づき、攻撃パスをリスクレベル（CRITICAL/HIGH/MEDIUM）に分類
- **パス複雑性分析** - 攻撃パスの複雑性（Low/Medium/High）を評価
- **MFAステータス検出** - 攻撃パス内で多要素認証（MFA）を有効にしていないユーザーを特定
- **最終サインイン追跡** - ログイン日時とアクティビティパターンを表示
- **アクティビティ分析** - サインイン統計、古いアカウント、非アクティブユーザー
- **マトリックスビュー** - 迅速な視覚的スキャンのためのコンパクトなテーブル形式
- **フィルタリングオプション** - 高リスクパスのみ表示、または無効アカウントを含める
- **エクスポートオプション** - 包括的な攻撃パス詳細を含むCSV/JSON
- **ステルスモード** - 検出を回避するための設定可能な遅延とジッター
| バージョン | ドキュメント | ファイル |
|---------|---------------|------|
| PowerShell | [EntraAttackPathCheck-PS1.md](https://github.com/logisek/evilmist/blob/HEAD/docs/EntraAttackPathCheck-PS1.md) | `scripts/powershell/Invoke-EntraAttackPathCheck.ps1` |
---
### Azure RBAC ロール割り当ての監査とドリフト検出（PowerShell）
**必要条件:** PowerShell 7+、Az.Accounts、Az.Resources、Microsoft.Graph.Authentication モジュール```powershell
# Export all Azure RBAC role assignments across ALL tenants and subscriptions to baseline JSON
.\Invoke-EvilMist.ps1 -Script EntraAzureRBACCheck -Mode Export
# Export to specific file
.\Invoke-EvilMist.ps1 -Script EntraAzureRBACCheck -Mode Export -ExportPath "rbac-baseline.json"
# Skip tenants with MFA/Conditional Access issues (common in multi-tenant scenarios)
.\Invoke-EvilMist.ps1 -Script EntraAzureRBACCheck -Mode Export -SkipFailedTenants
# Show all users with their Azure permissions in matrix format
.\Invoke-EvilMist.ps1 -Script EntraAzureRBACCheck -Mode Export -SkipFailedTenants -ShowAllUsersPermissions
# Expand group memberships to show all users who have Azure access via groups
.\Invoke-EvilMist.ps1 -Script EntraAzureRBACCheck -Mode Export -SkipFailedTenants -ExpandGroupMembers
# Combined: Show all users including those with access via groups
.\Invoke-EvilMist.ps1 -Script EntraAzureRBACCheck -Mode Export -SkipFailedTenants -ExpandGroupMembers -ShowAllUsersPermissions
# Detect drift against baseline across all tenants
.\Invoke-EvilMist.ps1 -Script EntraAzureRBACCheck -Mode DriftDetect -BaselinePath "rbac-baseline.json"
# Detect drift with matrix view and export report
.\Invoke-EvilMist.ps1 -Script EntraAzureRBACCheck -Mode DriftDetect -BaselinePath "rbac-baseline.json" -Matrix -ExportPath "drift-report.json"
# Export specific tenant only
.\Invoke-EvilMist.ps1 -Script EntraAzureRBACCheck -Mode Export -TenantId "tenant-id-123"
# Export specific subscription with Azure CLI auth
.\Invoke-EvilMist.ps1 -Script EntraAzureRBACCheck -Mode Export -SubscriptionId "sub-123" -UseAzCliToken
# Stealth mode drift detection
.\Invoke-EvilMist.ps1 -Script EntraAzureRBACCheck -Mode DriftDetect -BaselinePath "baseline.json" -EnableStealth -QuietStealth
# Export excluding PIM/JIT time-bounded assignments (focus on permanent assignments only)
.\Invoke-EvilMist.ps1 -Script EntraAzureRBACCheck -Mode Export -ExcludePIM
# Detect drift excluding PIM/JIT assignments (ignore temporary elevated access)
.\Invoke-EvilMist.ps1 -Script EntraAzureRBACCheck -Mode DriftDetect -BaselinePath "baseline.json" -ExcludePIM
📖 完全なドキュメント: EntraAzureRBACCheck-PS1.md
主な機能:
-SkipFailedTenants）-ShowAllUsersPermissions）-ExpandGroupMembers）-ExcludePIM）| バージョン | ドキュメント | ファイル |
|---|---|---|
| PowerShell | EntraAzureRBACCheck-PS1.md | scripts/powershell/Invoke-EntraAzureRBACCheck.ps1 |
要件: PowerShell 7+、Microsoft.Graphモジュール```powershell
.\Invoke-EvilMist.ps1 -Script EntraOAuthConsentCheck
.\Invoke-EvilMist.ps1 -Script EntraOAuthConsentCheck -ExportPath "consent-grants.csv"
.\Invoke-EvilMist.ps1 -Script EntraOAuthConsentCheck -Matrix -OnlyHighRisk
.\Invoke-EvilMist.ps1 -Script EntraOAuthConsentCheck -OnlyThirdParty -OnlyAdminConsent
.\Invoke-EvilMist.ps1 -Script EntraOAuthConsentCheck -StaleDays 60 -OnlyStale
.\Invoke-EvilMist.ps1 -Script EntraOAuthConsentCheck -EnableStealth -QuietStealth
📖 **完全なドキュメント:** [EntraOAuthConsentCheck-PS1.md](https://github.com/logisek/evilmist/blob/HEAD/docs/EntraOAuthConsentCheck-PS1.md)
**主な機能:**
- **OAuth2PermissionGrant 列挙** - テナント内のすべての委任されたアクセス許可の許可を列挙します
- **管理者同意とユーザー同意の検出** - テナント全体の管理者同意と個別のユーザー同意を区別します
- **危険なアクセス許可の検出** - リスクの高いスコープ (Mail.ReadWrite、Files.ReadWrite.All、User.ReadWrite.All など) を特定します
- **失効した同意の検出** - 未使用の同意許可を検出します (しきい値は設定可能、デフォルトは 90 日)
- **サードパーティアプリの識別** - 昇格されたアクセス許可を持つ Microsoft 以外のアプリケーションを自動的に識別します
- **サインインアクティビティの関連付け** - サインインアクティビティとクロスリファレンスして休眠アプリを検出します
- **リスク評価** - 同意の種類、アクセス許可、アプリの出所に基づいて同意許可をリスクレベル (CRITICAL/HIGH/MEDIUM/LOW) に分類します
- **パブリッシャー分析** - アプリケーションパブリッシャーと検証済みパブリッシャーステータスを追跡します
- **リソース追跡** - 各アプリがアクセスできる API/リソースを特定します
- **マトリックスビュー** - 視覚的なスキャンを迅速に行うためのコンパクトなテーブル形式
- **フィルタリングオプション** - 高リスク、サードパーティ、失効、または管理者同意のみを表示します
- **エクスポートオプション** - 包括的な同意許可の詳細を含む CSV/JSON
- **ステルスモード** - 検出を避けるための設定可能な遅延とジッター
| バージョン | ドキュメント | ファイル |
|---------|---------------|------|
| PowerShell | [EntraOAuthConsentCheck-PS1.md](https://github.com/logisek/evilmist/blob/HEAD/docs/EntraOAuthConsentCheck-PS1.md) | `scripts/powershell/Invoke-EntraOAuthConsentCheck.ps1` |
---
### サインインリスクチェック (PowerShell)
**前提条件:** PowerShell 7+、Microsoft.Graph モジュール、Azure AD Premium P2```powershell
# Enumerate all risky users
.\Invoke-EvilMist.ps1 -Script EntraSignInRiskCheck
# Export results to CSV
.\Invoke-EvilMist.ps1 -Script EntraSignInRiskCheck -ExportPath "risky-users.csv"
# Show only high-risk users in matrix view
.\Invoke-EvilMist.ps1 -Script EntraSignInRiskCheck -Matrix -OnlyHighRisk
# Show only active (not remediated) risks
.\Invoke-EvilMist.ps1 -Script EntraSignInRiskCheck -OnlyActive
# Include risky sign-ins from the last 7 days
.\Invoke-EvilMist.ps1 -Script EntraSignInRiskCheck -IncludeRiskySignIns -DaysBack 7
# Full analysis with pattern detection
.\Invoke-EvilMist.ps1 -Script EntraSignInRiskCheck -IncludeRiskySignIns -IncludeRiskDetections -Matrix
# Stealth mode scan
.\Invoke-EvilMist.ps1 -Script EntraSignInRiskCheck -EnableStealth -QuietStealth
📖 完全なドキュメント: EntraSignInRiskCheck-PS1.md
主な機能:
| バージョン | ドキュメント | ファイル |
|---|---|---|
| PowerShell | EntraSignInRiskCheck-PS1.md | scripts/powershell/Invoke-EntraSignInRiskCheck.ps1 |
要件: PowerShell 7以上、Microsoft.Graphモジュール、Azure AD Premium P2```powershell
.\Invoke-EvilMist.ps1 -Script EntraPIMCheck
.\Invoke-EvilMist.ps1 -Script EntraPIMCheck -ExportPath "pim-audit.csv"
.\Invoke-EvilMist.ps1 -Script EntraPIMCheck -Matrix -OnlyCritical
.\Invoke-EvilMist.ps1 -Script EntraPIMCheck -OnlyHighPrivilege -MaxActivationHours 2
.\Invoke-EvilMist.ps1 -Script EntraPIMCheck -IncludeGroups -IncludeAccessReviews
.\Invoke-EvilMist.ps1 -Script EntraPIMCheck -EnableStealth -QuietStealth
📖 **完全なドキュメント:** [EntraPIMCheck-PS1.md](https://github.com/logisek/evilmist/blob/HEAD/docs/EntraPIMCheck-PS1.md)
**主な機能:**
- **JITアクセス構成監査** - 最大アクティベーション期間、承認要件、MFA強制を分析
- **承認ワークフロー分析** - 承認なし、または承認者が不足しているロールを特定
- **正当化要件** - アクティベーションに必須の正当化がないロールを検出
- **MFA強制** - アクティベーションにMFAを必要としないロールを特定
- **通知構成** - ロールアクティベーションに関する管理者通知設定を分析
- **永続的割り当て検出** - PIMをバイパスする常設特権アクセスを発見
- **グループのPIM** - グループベースの特権アクセス管理を分析
- **アクセスレビュー** - 定期的なアクセス認定の構成を確認
- **リスク評価** - 構成のギャップに基づいてロールをリスクレベル（CRITICAL/HIGH/MEDIUM/LOW）に分類
- **対象とアクティブの分析** - 対象割り当てとアクティブ/永続的割り当てを比較
- **Break-Glassアカウント検出** - Break-Glassアカウントである可能性のある永続的割り当てを特定
- **マトリックスビュー** - 素早い視覚スキャンのためのコンパクトなテーブル形式
- **フィルタリングオプション** - クリティカルなロール、高特権ロール、または誤構成のみを表示
- **エクスポートオプション** - 包括的なPIM構成詳細を含むCSV/JSON
- **ステルスモード** - 検出を避けるための設定可能な遅延とジッター
| バージョン | ドキュメント | ファイル |
|---------|---------------|------|
| PowerShell | [EntraPIMCheck-PS1.md](https://github.com/logisek/evilmist/blob/HEAD/docs/EntraPIMCheck-PS1.md) | `scripts/powershell/Invoke-EntraPIMCheck.ps1` |
---
### Azure Key Vault セキュリティチェック (PowerShell)
**必要条件:** PowerShell 7+, Az.Accounts, Az.KeyVault, Az.Resources, Az.Monitor モジュール```powershell
# Perform comprehensive Key Vault security audit
.\Invoke-EvilMist.ps1 -Script EntraKeyVaultCheck
# Export results to CSV
.\Invoke-EvilMist.ps1 -Script EntraKeyVaultCheck -ExportPath "keyvault-audit.csv"
# Show only critical findings in matrix view
.\Invoke-EvilMist.ps1 -Script EntraKeyVaultCheck -Matrix -OnlyCritical
# Audit only Key Vaults with public access enabled
.\Invoke-EvilMist.ps1 -Script EntraKeyVaultCheck -OnlyPublicAccess
# Include secret and certificate expiration analysis
.\Invoke-EvilMist.ps1 -Script EntraKeyVaultCheck -IncludeSecrets -IncludeCertificates -ExpirationDays 90
# Stealth mode scan
.\Invoke-EvilMist.ps1 -Script EntraKeyVaultCheck -EnableStealth -QuietStealth
📖 完全なドキュメント: EntraKeyVaultCheck-PS1.md
主な機能:
| バージョン | ドキュメント | ファイル |
|---|---|---|
| PowerShell | EntraKeyVaultCheck-PS1.md | scripts/powershell/Invoke-EntraKeyVaultCheck.ps1 |
包括的なAzureストレージアカウントセキュリティ監査ツールで、露出したストレージアカウントとデータ流出リスクを検出します。パブリックBLOBコンテナ、ネットワーク設定ミス、データ保護のギャップを特定します。```powershell
.\Invoke-EvilMist.ps1 -Script EntraStorageAccountCheck
.\Invoke-EvilMist.ps1 -Script EntraStorageAccountCheck -ExportPath "storage-audit.csv"
.\Invoke-EvilMist.ps1 -Script EntraStorageAccountCheck -Matrix -OnlyCritical
.\Invoke-EvilMist.ps1 -Script EntraStorageAccountCheck -OnlyAnonymousContainers -IncludeContainers
.\Invoke-EvilMist.ps1 -Script EntraStorageAccountCheck -IncludeKeyAge -KeyRotationDays 60
.\Invoke-EvilMist.ps1 -Script EntraStorageAccountCheck -EnableStealth -QuietStealth
📖 **完全なドキュメント:** [EntraStorageAccountCheck-PS1.md](https://github.com/logisek/evilmist/blob/HEAD/docs/EntraStorageAccountCheck-PS1.md)
**主な機能:**
- **パブリックBLOBコンテナ検出** - 匿名アクセス（BLOB/コンテナレベル）を持つコンテナを識別します
- **HTTPS強制チェック** - 暗号化されていないHTTPトラフィックを許可するストレージアカウントを検出します
- **共有キーアクセス分析** - ストレージキーとAzure AD認証のどちらを使用しているアカウントを識別します
- **ネットワークセキュリティ監査** - パブリックアクセス、ファイアウォールルール、VNet統合、プライベートエンドポイントをチェックします
- **データ保護分析** - BLOBの論理的な削除、コンテナの論理的な削除、バージョニングステータス
- **キーローテーション追跡** - ローテーションしきい値を超えたストレージアカウントキーを識別します
- **クロステナントレプリケーション** - 他のテナントへのデータレプリケーション（データ流出リスク）を検出します
- **TLSバージョン検証** - 最低TLS 1.2の強制を確認します
- **インフラストラクチャ暗号化** - 二重暗号化構成をチェックします
- **診断ログチェック** - 監査ログが有効であることを確認します
- **リスク評価** - ストレージアカウントをリスクレベル（CRITICAL/HIGH/MEDIUM/LOW）に分類します
- **マトリックスビュー** - 簡潔なテーブル形式で迅速な視覚的スキャンを可能にします
- **フィルタリングオプション** - クリティカル、パブリックアクセス、匿名コンテナのみを表示します
- **エクスポートオプション** - 包括的なストレージアカウント詳細を含むCSV/JSON
- **ステルスモード** - 検出を回避するための設定可能な遅延とジッター
| バージョン | ドキュメント | ファイル |
|---------|---------------|------|
| PowerShell | [EntraStorageAccountCheck-PS1.md](https://github.com/logisek/evilmist/blob/HEAD/docs/EntraStorageAccountCheck-PS1.md) | `scripts/powershell/Invoke-EntraStorageAccountCheck.ps1` |
---
### ネットワークセキュリティチェック (PowerShell)
**要件:** PowerShell 7+、Azure PowerShellモジュール```powershell
# Perform comprehensive Network Security audit
.\Invoke-EvilMist.ps1 -Script EntraNetworkSecurityCheck
# Export results to CSV
.\Invoke-EvilMist.ps1 -Script EntraNetworkSecurityCheck -ExportPath "network-audit.csv"
# Show only NSGs with open management ports
.\Invoke-EvilMist.ps1 -Script EntraNetworkSecurityCheck -OnlyOpenPorts -Matrix
# Full scan with VNets, Bastion, and DDoS analysis
.\Invoke-EvilMist.ps1 -Script EntraNetworkSecurityCheck -IncludeVNets -IncludeBastion -IncludeDDoS -Matrix
# Include NSG flow logs analysis
.\Invoke-EvilMist.ps1 -Script EntraNetworkSecurityCheck -IncludeFlowLogs -Matrix
# Stealth mode scan
.\Invoke-EvilMist.ps1 -Script EntraNetworkSecurityCheck -EnableStealth -QuietStealth
📖 完全なドキュメント: EntraNetworkSecurityCheck-PS1.md
主な機能:
| バージョン | ドキュメント | ファイル |
|---|---|---|
| PowerShell | EntraNetworkSecurityCheck-PS1.md | scripts/powershell/Invoke-EntraNetworkSecurityCheck.ps1 |
包括的なAzureマネージドIDセキュリティ監査ツールで、過剰な権限とセキュリティリスクを特定します。高い特権を持つマネージドID、サブスクリプション間アクセス、未使用のIDを検出します。```powershell
.\Invoke-EvilMist.ps1 -Script EntraManagedIdentityCheck
.\Invoke-EvilMist.ps1 -Script EntraManagedIdentityCheck -ExportPath "managed-identity-audit.csv"
.\Invoke-EvilMist.ps1 -Script EntraManagedIdentityCheck -OnlyHighPrivilege -Matrix
.\Invoke-EvilMist.ps1 -Script EntraManagedIdentityCheck -OnlyCrossSubscription -Matrix
.\Invoke-EvilMist.ps1 -Script EntraManagedIdentityCheck -IncludeRoleDetails -Matrix
.\Invoke-EvilMist.ps1 -Script EntraManagedIdentityCheck -EnableStealth -QuietStealth
📖 **完全なドキュメント:** [EntraManagedIdentityCheck-PS1.md](https://github.com/logisek/evilmist/blob/HEAD/docs/EntraManagedIdentityCheck-PS1.md)
**主な機能:**
- **Identity Inventory** - システム割り当てとユーザー割り当てのマネージドIDの列挙
- **Role Assignment Analysis** - 各マネージドIDのAzure RBAC権限
- **High-Privilege Detection** - Owner、Contributor、User Access Administratorロールを識別
- **Critical Role Detection** - Owner、UAA、RBAC Adminロールを持つIDをフラグ付け
- **Cross-Subscription Access** - ホームサブスクリプションを超える権限を持つIDを検出
- **Unused Identity Detection** - ロール割り当てがないマネージドIDを発見
- **Resource Coverage** - VMs、App Services、Function Apps、User-Assigned Identities
- **Scope Analysis** - サブスクリプション全体、リソースグループ、リソースレベルの権限
- **Risk Assessment** - CRITICAL/HIGH/MEDIUM/LOWの分類と所見
- **Matrix View** - 迅速な確認のためのコンパクトな表形式
- **Export Options** - 包括的なID詳細を含むCSV/JSON
- **Stealth Mode** - 検出を回避するための設定可能な遅延とジッター
| バージョン | ドキュメント | ファイル |
|---------|---------------|------|
| PowerShell | [EntraManagedIdentityCheck-PS1.md](https://github.com/logisek/evilmist/blob/HEAD/docs/EntraManagedIdentityCheck-PS1.md) | `scripts/powershell/Invoke-EntraManagedIdentityCheck.ps1` |
---
### Exchange Online セキュリティ監査
包括的なExchange Onlineセキュリティ監査ツールで、メールベースの攻撃ベクトルやデータ流出リスクを検出します。外部アドレスに転送する受信トレイルール、不審なトランスポートルール、メールボックス委任、監査ログのギャップを特定します。```powershell
# Perform comprehensive Exchange Online security audit
.\Invoke-EvilMist.ps1 -Script EntraExchangeCheck
# Export results to CSV
.\Invoke-EvilMist.ps1 -Script EntraExchangeCheck -ExportPath "exchange-audit.csv"
# Show only mailboxes with external forwarding
.\Invoke-EvilMist.ps1 -Script EntraExchangeCheck -OnlyExternalForwarding -Matrix
# Show only suspicious inbox rules
.\Invoke-EvilMist.ps1 -Script EntraExchangeCheck -OnlySuspiciousRules -Matrix
# Include transport rules and OWA policies
.\Invoke-EvilMist.ps1 -Script EntraExchangeCheck -IncludeTransportRules -IncludeOWAPolicies -Matrix
# Stealth mode scan
.\Invoke-EvilMist.ps1 -Script EntraExchangeCheck -EnableStealth -QuietStealth
📖 完全なドキュメント: EntraExchangeCheck-PS1.md
主な機能:
| Version | Documentation | File |
|---|---|---|
| PowerShell | EntraExchangeCheck-PS1.md | scripts/powershell/Invoke-EntraExchangeCheck.ps1 |
SharePoint Onlineの包括的なセキュリティ評価ツールで、過剰共有や外部アクセスのリスクを特定します。テナントレベルおよびサイトレベルの共有構成を監査し、潜在的なデータ露出を検出します。```powershell
.\Invoke-EvilMist.ps1 -Script EntraSharePointCheck
.\Invoke-EvilMist.ps1 -Script EntraSharePointCheck -ExportPath "sharepoint-audit.csv"
.\Invoke-EvilMist.ps1 -Script EntraSharePointCheck -OnlyAnonymousLinks -Matrix
.\Invoke-EvilMist.ps1 -Script EntraSharePointCheck -OnlyPermissiveOverrides -Matrix
.\Invoke-EvilMist.ps1 -Script EntraSharePointCheck -IncludeOneDrive -IncludeSensitivityLabels -Matrix
.\Invoke-EvilMist.ps1 -Script EntraSharePointCheck -EnableStealth -QuietStealth
📖 **完全なドキュメント:** [EntraSharePointCheck-PS1.md](https://github.com/logisek/evilmist/blob/HEAD/docs/EntraSharePointCheck-PS1.md)
**主な機能:**
- **テナント共有設定** - 組織全体の外部共有ポリシー分析
- **匿名リンク検出** - 「Anyone」リンクを許可するサイトを識別
- **サイトレベルのオーバーライド** - テナントよりも許可的な共有設定を持つサイトを検出
- **ゲストアクセス分析** - 機密サイトへの外部ユーザーアクセス
- **OneDrive共有** - 個人ストレージの外部共有設定
- **機密ラベルのカバレッジ** - データ分類が欠落しているサイトを特定
- **デフォルトリンク分析** - デフォルトのリンクタイプと権限設定
- **リンク有効期限ポリシー** - 匿名リンクの有効期限設定
- **ドメイン制限** - 許可/ブロックリストの設定
- **リスク評価** - CRITICAL/HIGH/MEDIUM/LOW分類と所見
- **マトリックスビュー** - 迅速な確認のためのコンパクトな表形式
- **エクスポートオプション** - 包括的なサイト詳細を含むCSV/JSON
- **ステルスモード** - 検出を回避するための設定可能な遅延とジッター
| バージョン | ドキュメント | ファイル |
|---------|---------------|------|
| PowerShell | [EntraSharePointCheck-PS1.md](https://github.com/logisek/evilmist/blob/HEAD/docs/EntraSharePointCheck-PS1.md) | `scripts/powershell/Invoke-EntraSharePointCheck.ps1` |
---
### SharePoint Online 列挙
SharePoint REST API を使用した認証付き SharePoint Online の検索およびファイルダウンロードツール。許可されたペネトレーションテスト中に、レッドチームオペレーターが機密文書を発見し、外部に持ち出すことを可能にします。[ElephantPoint](https://github.com/nettitude/ElephantPoint) (Nettitude) の PowerShell 移植版。```powershell
# Zero-config search — auto-connects, auto-detects SharePoint domain
.\Invoke-EvilMist.ps1 -Script SharePointEnum -Query "password"
# Device code authentication (for headless terminals)
.\Invoke-EvilMist.ps1 -Script SharePointEnum -UseDeviceCode -Query "credentials"
# Direct bearer token from ROADtools/TokenTactics
.\Invoke-EvilMist.ps1 -Script SharePointEnum -SPOUrl example.sharepoint.com -Token $token -Query "confidential"
# Download file as Base64 for C2 exfiltration
.\Invoke-EvilMist.ps1 -Script SharePointEnum -SPOUrl example.sharepoint.com -Token $token -FileUrl "/sites/hr/Shared Documents/salaries.xlsx" -Base64
# Stealth search with matrix output and JSON export
.\Invoke-EvilMist.ps1 -Script SharePointEnum -Query "budget" -EnableStealth -QuietStealth -Matrix -ExportPath "results.json"
📖 完全なドキュメント: SharePointEnum-PS1.md
主な機能:
| バージョン | ドキュメント | ファイル |
|---|---|---|
| PowerShell | SharePointEnum-PS1.md | scripts/powershell/Invoke-SharePointEnum.ps1 |
包括的なMicrosoft Teamsセキュリティ評価ツールで、コラボレーションのセキュリティ設定を監査します。外部アクセスリスク、ゲストポリシー、会議のセキュリティギャップ、アプリの権限の問題を特定します。```powershell
.\Invoke-EvilMist.ps1 -Script EntraTeamsCheck
.\Invoke-EvilMist.ps1 -Script EntraTeamsCheck -ExportPath "teams-audit.csv"
.\Invoke-EvilMist.ps1 -Script EntraTeamsCheck -OnlyMeetingRisks -Matrix
.\Invoke-EvilMist.ps1 -Script EntraTeamsCheck -OnlyExternalAccess -Matrix
.\Invoke-EvilMist.ps1 -Script EntraTeamsCheck -IncludeTeamsInventory -IncludeAppPolicies -Matrix
.\Invoke-EvilMist.ps1 -Script EntraTeamsCheck -EnableStealth -QuietStealth
📖 **完全なドキュメント:** [EntraTeamsCheck-PS1.md](https://github.com/logisek/evilmist/blob/HEAD/docs/EntraTeamsCheck-PS1.md)
**主な機能:**
- **External Access（フェデレーション）** - 組織外からの通信を分析
- **ゲストアクセスポリシー** - ゲストユーザーの機能と権限設定
- **会議ポリシー** - 匿名参加、ロビー回避、録画設定
- **アプリ権限ポリシー** - サードパーティおよびカスタムアプリのアクセス制御
- **メッセージングポリシー** - チャットおよびメッセージ機能の設定
- **Teams インベントリ** - 可視性、ゲストメンバーシップ、ガバナンス分析
- **クライアント構成** - Teams クライアントのセキュリティ設定
- **リスク評価** - CRITICAL/HIGH/MEDIUM/LOW の分類と所見
- **マトリックスビュー** - 簡潔な表形式で素早く確認
- **エクスポートオプション** - 詳細な構成情報を含む CSV/JSON
- **ステルスモード** - 検出を避けるための設定可能な遅延とジッター
| バージョン | ドキュメント | ファイル |
|---------|---------------|------|
| PowerShell | [EntraTeamsCheck-PS1.md](https://github.com/logisek/evilmist/blob/HEAD/docs/EntraTeamsCheck-PS1.md) | `scripts/powershell/Invoke-EntraTeamsCheck.ps1` |
---
### Azure クロスサービス攻撃経路分析
複数の Azure サービスにまたがるマルチホップの攻撃経路を特定する、包括的なクロスサービス Azure 攻撃経路分析ツール。あるリソースへのアクセスが、Azure 環境内の他のリソースの侵害につながる仕組みを明らかにします。```powershell
# Perform comprehensive cross-service attack path analysis
.\Invoke-EvilMist.ps1 -Script EntraAzureAttackPathCheck
# Export results to CSV
.\Invoke-EvilMist.ps1 -Script EntraAzureAttackPathCheck -ExportPath "azure-attack-paths.csv"
# Show only critical attack paths in matrix view
.\Invoke-EvilMist.ps1 -Script EntraAzureAttackPathCheck -OnlyCritical -Matrix
# Show critical and high-risk paths
.\Invoke-EvilMist.ps1 -Script EntraAzureAttackPathCheck -OnlyHighRisk -Matrix
# Include inherited permission paths with deeper analysis
.\Invoke-EvilMist.ps1 -Script EntraAzureAttackPathCheck -IncludeInheritedPaths -MaxPathDepth 4
# Stealth mode scan
.\Invoke-EvilMist.ps1 -Script EntraAzureAttackPathCheck -EnableStealth -QuietStealth
📖 完全なドキュメント: EntraAzureAttackPathCheck-PS1.md
主な機能:
| バージョン | ドキュメント | ファイル |
|---|---|---|
| PowerShell | EntraAzureAttackPathCheck-PS1.md | scripts/powershell/Invoke-EntraAzureAttackPathCheck.ps1 |
複数の EvilMist セキュリティチェックを実行し、リスク評価、修復優先順位、およびトレンド分析を含む包括的なエグゼクティブダッシュボードを生成する統合 HTML セキュリティレポートジェネレーター。```powershell
.\Invoke-EvilMist.ps1 -Script EntraReport -QuickScan
.\Invoke-EvilMist.ps1 -Script EntraReport -ComprehensiveScan -ExportPath "full-report.html"
.\Invoke-EvilMist.ps1 -Script EntraReport -Checks MFA,Roles,ConditionalAccess,AttackPaths
.\Invoke-EvilMist.ps1 -Script EntraReport -Checks All -ExportPath "security-report.html"
.\Invoke-EvilMist.ps1 -Script EntraReport -ComprehensiveScan -BaselinePath "previous-report.json"
.\Invoke-EvilMist.ps1 -Script EntraReport -QuickScan -EnableStealth -QuietStealth
📖 **完全なドキュメント:** [EntraReport-PS1.md](https://github.com/logisek/evilmist/blob/HEAD/docs/EntraReport-PS1.md)
**主な機能:**
- **統合レポート** - 単一のコマンドで複数のセキュリティチェックを実行
- **エグゼクティブダッシュボード** - セキュリティスコア（0-100）付きのプロフェッショナルHTMLレポート
- **リスク重要度概要** - CRITICAL、HIGH、MEDIUM、LOWの検出件数
- **修復優先度マトリクス** - 推奨期間付きの優先アクション（P1-P4）
- **傾向分析** - ベースラインレポートと比較してセキュリティ改善を追跡
- **クイックスキャンモード** - コアセキュリティチェック（MFA、ロール、CA、攻撃経路、OAuth、PIM）
- **包括的スキャン** - 全カバレッジのための利用可能なすべてのセキュリティチェック
- **JSONエクスポート** - 将来の比較のための自動ベースラインエクスポート
- **ステルスモード** - 検出を回避するための設定可能な遅延とジッター
| バージョン | ドキュメント | ファイル |
|---------|---------------|------|
| PowerShell | [EntraReport-PS1.md](https://github.com/logisek/evilmist/blob/HEAD/docs/EntraReport-PS1.md) | `scripts/powershell/Invoke-EntraReport.ps1` |
---
### コンプライアンス評価（CIS/NIST/SOC2/ISO27001/GDPR）
Azure Entra IDのセキュリティ設定をCIS Microsoft Azure Foundations Benchmark、NIST 800-53、SOC 2、ISO 27001、GDPRなどの業界標準フレームワークに対して評価する包括的なコンプライアンス評価ツールです。```powershell
# Comprehensive compliance assessment against all frameworks
.\Invoke-EvilMist.ps1 -Script EntraComplianceCheck -Matrix
# CIS Azure Benchmark assessment
.\Invoke-EvilMist.ps1 -Script EntraComplianceCheck -Framework CIS -ExportPath "cis-compliance.csv"
# NIST 800-53 assessment with remediation guidance
.\Invoke-EvilMist.ps1 -Script EntraComplianceCheck -Framework NIST -IncludeRemediation
# Executive report with compliance score
.\Invoke-EvilMist.ps1 -Script EntraComplianceCheck -GenerateExecutiveReport -ExportPath "compliance-report.html"
# SOC 2 assessment showing only failed controls
.\Invoke-EvilMist.ps1 -Script EntraComplianceCheck -Framework SOC2 -OnlyFailed
# Filter by NIST control family (e.g., Access Control)
.\Invoke-EvilMist.ps1 -Script EntraComplianceCheck -Framework NIST -ControlFamily AC
📖 完全なドキュメント: EntraComplianceCheck-PS1.md
主な機能:
| Version | Documentation | File |
|---|---|---|
| PowerShell | EntraComplianceCheck-PS1.md | scripts/powershell/Invoke-EntraComplianceCheck.ps1 |
両方のバージョンで同じコア機能を提供します:
|---------|---------------------|-------------------|---------------------------|----------------------------|----------------------|------------------------|--------------------------|--------------------------|------------------------|---------------------|-------------------|-------------|---------------------|-------------------|--------------|---------------------|-------------------|-------------------|-------------------|-------------------|-------------------| | 目的 | 包括的なユーザー列挙 | MFAセキュリティ監査に特化 | ゲストアクセスガバナンス | 特権管理アクセス監査 | 特権ロール割り当て監査 | サービスアカウントセキュリティ監査 | アプリケーション登録セキュリティ監査 | セキュリティポリシーギャップ分析 | スコープ管理アクセス監査 | アカウント衛生監査 | デバイス信頼性とコンプライアンス監査 | SSPR構成監査 | パスワードポリシーセキュリティ監査 | 従来の認証セキュリティ監査 | ライセンスとSKU分析 | ディレクトリ同期ステータスと正常性監査 | Power Platform列挙とセキュリティ監査 | グループセキュリティ分析とガバナンス | 攻撃経路分析 - 権限昇格と横断移動 | マルチテナントAzure RBACベースラインのエクスポートとドリフト検出 | OAuth同意許可監査 - 不正な同意許可の検出 | | ユーザー列挙 | 15以上の方法 | 標準の方法 | ゲストに焦点 | アプリ割り当てベース | ロール割り当てベース | サービスプリンシパルに焦点 | | | | | | 従来の認証に焦点 | 同期に焦点 | ❌ | | MFA検出 | 基本チェック | 詳細（方法タイプ含む） | 詳細（方法タイプ含む） | 詳細（方法タイプ含む） | 詳細（方法タイプ含む） | 所有者MFAチェック | | | | | | 詳細（方法タイプ含む） | ❌ | ❌ | | 共有メールボックス検出 | ❌ | ✅ 自動 | ❌ (ゲストには該当なし) | ❌ (アプリアクセスには該当なし) | ❌ (ロールには該当なし) | ❌ (SPには該当なし) | | | | | | ❌ (従来の認証には該当なし) | ❌ | ❌ | | ゲストドメイン抽出 | ❌ | ❌ | ✅ 自動 | ❌ | ❌ | ❌ | | | | | | ❌ | ❌ | ❌ | | 招待ステータス追跡 | ❌ | ❌ | ✅ 承認日付付き | ❌ | ❌ | ❌ | | | | | | ❌ | ❌ | ❌ | | アプリアクセス追跡 | ❌ | ❌ | ❌ | ✅ 複数アプリ対応 | ❌ | ❌ | | | | | | ❌ | ❌ | ❌ | | ロール割り当て追跡 | ❌ | ❌ | ❌ | ❌ | ✅ すべてのディレクトリロール | ❌ | | | | | | ❌ | ❌ | ✅ すべてのAzure RBACロール | | PIM割り当て追跡 | ❌ | ❌ | ❌ | ❌ | ✅ 対象者とアクティブ | ❌ | | | | | | ❌ | ❌ | ❌ | | 資格情報列挙 | ❌ | ❌ | ❌ | ❌ | ❌ | ✅ シークレットと証明書 | ✅ シークレットと証明書 | | | | | | ❌ | ❌ | ❌ | | 資格情報有効期限追跡 | ❌ | ❌ | ❌ | ❌ | ❌ | ✅ 期限切れと期限間近 | ✅ 期限切れと期限間近 | | | | | | ❌ | ❌ | ❌ | | 権限分析 | ❌ | ❌ | ❌ | ❌ | ❌ | ✅ 高リスクと重要 | ✅ 高リスクと重要（APIアクセス許可） | | | | | | ❌ | ❌ | ✅ RBACロール権限 | | 所有者分析 | ❌ | ❌ | ❌ | ❌ | ❌ | ✅ MFAステータス付き | ✅ MFAステータス付き | ❌ | | | | | ❌ | ❌ | ✅ グループ所有者（MFAステータス付き） | ❌ | | アプリケーション登録列挙 | ✅ 基本 | ❌ | ❌ | ❌ | ❌ | ❌ | ✅ 包括的 | | | | | | ❌ | ❌ | ❌ | | APIアクセス許可分析 | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ✅ 委任とアプリケーション | | | | | | ❌ | ❌ | ❌ | | 割り当て日付追跡 | ❌ | ❌ | ✅ 招待日付 | ✅ 割り当て日付 | ✅ 割り当て日付と期間 | ❌ | ❌ | | | | | ❌ | ❌ | ✅ ロール割り当て作成日 | | ポリシー除外検出 | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ✅ ユーザー、グループ、ロール、アプリ | | | | | ❌ | ❌ | ❌ | | MFA強制のギャップ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ✅ ポリシーレベルの分析 | | | | | ❌ | ❌ | ❌ | | 重要なアプリカバレッジ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ✅ 10の重要なアプリ | | | | | ❌ | ❌ | ❌ | | 従来の認証検出 | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ✅ ポリシーのターゲット設定 | | | | | ✅ 10のプロトコル | ❌ | ❌ | | 従来のプロトコル検出 | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | | | | | ✅ IMAP/POP3/SMTP/EASなど | ❌ | ❌ | | 最終従来認証使用 | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | | | | | ✅ 日時追跡 | ❌ | ❌ | | プロトコル統計 | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | | | | | ✅ 成功/失敗回数 | ❌ | ❌ | | ポリシー競合検出 | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ✅ 冗長/競合 | ❌ | ❌ | ❌ | | | ❌ | ❌ | ❌ | | 管理単位列挙 | ✅ 基本 | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ✅ 包括的 | ❌ | ❌ | ❌ | | | ❌ | ❌ | ❌ | | スコープロール割り当て分析 | ✅ 基本 | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ✅ すべてのスコープ割り当て | ❌ | ❌ | ❌ | | | ❌ | ❌ | ❌ | | AUメンバー列挙 | ✅ 基本 | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ✅ メンバーとロール | ❌ | ❌ | ❌ | | | ❌ | ❌ | ❌ | | 古いアカウント検出 | 限定的 | 限定的 | 限定的 | 限定的 | 限定的 | ❌ | ❌ | 限定的 | ✅ 90日以上非アクティブ | ❌ | | | 限定的 | ❌ | ❌ | | 未サインイン検出 | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ✅ アカウント経過期間分析 | ❌ | | | ❌ | ❌ | ❌ | | ライセンス無駄検出 | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ✅ 無効化済みでライセンスあり | ❌ | | | ❌ | ❌ | ❌ | | パスワード有効期限追跡 | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ✅ 期限切れパスワード | ❌ | ❌ | ✅ 有効期限分析 | ❌ | ❌ | ❌ | | SSPRステータス検出 | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ✅ 有効/登録済み/対応可能 | ❌ | ❌ | ❌ | | SSPRメソッド分析 | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ✅ 登録方法 | ❌ | ❌ | ❌ | | バックアップ方法検出 | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ✅ バックアップ方法なし | ❌ | ❌ | ❌ | | 強力な方法分類 | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ✅ 強力 vs 弱い方法 | ❌ | ❌ | ❌ | | デバイス列挙 | ✅ 基本 | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ✅ 包括的 | ❌ | ❌ | ❌ | ❌ | ❌ | | コンプライアンスステータス検出 | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | | ✅ 準拠/非準拠/不明 | | | ❌ | ❌ | ❌ | | BYOD検出 | ✅ 基本 | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | | ✅ 自動 | | | ❌ | ❌ | ❌ | | 古いサインイン検出 | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | | ✅ 90日以上 | ✅ 90日以上 | | | 限定的 | ❌ | ❌ | | Intuneコンプライアンスポリシー | ✅ 基本 | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ✅ 完全列挙 | | | ❌ | ❌ | ❌ | | デバイス信頼性分析 | ✅ 基本 | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ✅ 参加タイプ | | | ❌ | ❌ | ❌ | | 管理ステータス | ✅ 基本 | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ✅ 管理済み/未管理 | | | ❌ | ❌ | ❌ | | 最終サインイン追跡 | ✅ | ✅ 分析付き | ✅ 分析付き | ✅ 分析付き | ✅ 分析付き | 限定的（SPアクティビティ） | ❌ | ✅ 分析付き | ✅ 分析付き | ✅ 分析付き | ✅ 分析付き | ✅ 分析付き | ✅ 分析付き | ✅ 分析付き | ✅ 分析付き | ❌ | | サインイン機能チェック | ❌ | ✅ | ✅ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | | 同期ステータス検出 | ✅ 基本 | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ✅ 同期済み vs クラウドのみ | ❌ | | 同期エラー検出 | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ✅ すべてのプロビジョニングエラー | ❌ | | 古い同期検出 | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ✅ 同期から7日以上経過 | ❌ | | 同期競合識別 | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ✅ 重複属性 | ❌ | | 同期スコープ分析 | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ✅ 基本構成 | ❌ | | テナントSKU列挙 | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ✅ 完全列挙 | ❌ | ❌ | | ライセンス割り当て追跡 | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ✅ すべての割り当て | ❌ | ❌ | | 特権ライセンス検出 | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ✅ E5、P2など | ❌ | ❌ | | 未使用ライセンス検出 | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ✅ 無効化済みでライセンスあり | ❌ | ❌ | ❌ | ❌ | ✅ 未サインイン | ❌ | ❌ | | ライセンス使用状況分析 | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ✅ 消費統計 | ❌ | ❌ | ❌ | | Power Apps列挙 | ✅ 基本 | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ✅ 包括的 | ❌ | | Power Automateフロー列挙 | ✅ 基本 | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ✅ 包括的 | ❌ | | 機密コネクタ検出 | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ✅ 30以上のコネクタ | ❌ | | 高リスクアクション検出 | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ✅ 削除/作成/変更 | ❌ | | コネクタリスク分析 | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ✅ 重要/高/中/低 | ❌ | ❌ | | グループ列挙 | ✅ 基本 | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ✅ 包括的（すべてのタイプ） | ❌ | | 所有者なし検出 | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ✅ 孤児グループ | ❌ | | 過剰メンバーシップ検出 | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ✅ 100人以上または500人以上 | ❌ | | ロール割り当て可能グループ検出 | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ✅ 重要リスクグループ | ❌ | | グループタイプ分析 | ✅ 基本 | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ✅ セキュリティ/M365/配布/動的 | ❌ | | OAuth同意許可列挙 | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ✅ すべてのOAuth2PermissionGrant | | 管理者 vs ユーザー同意検出 | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ✅ テナント全体 vs 個別 | | 危険なアクセス許可検出 | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ✅ メール/ファイル/ディレクトリアクセス | | 古い同意検出 | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ✅ 設定可能なしきい値 | | サードパーティアプリ検出 | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ✅ Microsoft vs サードパーティ | | パブリッシャー検証 | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ✅ 検証済みパブリッシャーステータス | | マルチテナントスキャン | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ✅ アクセス可能なすべてのテナント | ❌ | | 失敗したテナントをスキップ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ✅ MFA/CAの失敗時に続行 | ❌ | | Azure RBACベースラインエクスポート | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ✅ JSONベースライン | ❌ | | Azure RBACドリフト検出 | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ✅ 新規/削除/変更された割り当て | ❌ | | マルチサブスクリプションサポート | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ✅ テナント全体のすべてのサブスクリプション | ❌ | | グループメンバー展開 | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ✅ グループを展開してユーザーを表示 | ❌ | | 全ユーザー権限マトリックス | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ✅ ユーザー中心の権限ビュー | ❌ | | スコープ階層分析 | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ✅ サブスクリプション/RG/リソース | ❌ | | PIM/JIT除外 | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ✅ 時間制限割り当てを除外 | ❌ | | ABAC条件検出 | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ✅ 条件不一致のドリフト | ❌ | | 修復手順 | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ✅ Terraform/CLI/PowerShell | ❌ | | リスクレベル評価 | 基本 | 詳細（高/中/低） | 詳細（高/中/低） | 詳細（高/中/低） | 詳細（重要/高/中/低） | 詳細（重要/高/中/低） | 詳細（重要/高/中/低） | 詳細（重要/高/中/低） | 詳細（重要/高/中/低） | 詳細（重要/高/中/低） | 詳細（高/中/低） | 詳細（重要/高/中/低） | 詳細（重要/高/中/低） | 詳細（重要/高/中/低） | 詳細（重要/高/中/低） | 詳細（重要/高/中/低） | 詳細（重要/高/中/低） | 詳細（重要/高/中/低） | 詳細（重要/高/中/低） | 詳細（重要/高/中） | 詳細（重要/高/中/低） | | アクティビティ分析 | 限定的 | 詳細（古い/最近/なし） | 詳細（古い/最近/なし） | 詳細（古い/最近/なし） | 詳細（古い/最近/なし） | 基本（経過期間ベース） | 詳細（資格情報有効期限/権限分析） | ポリシーギャップ分析 | 詳細（スコープ管理アクティビティ） | 詳細（古い指標） | 詳細（古い/最近/なし） | 詳細（古い/最近/なし） | 詳細（パスワード経過期間/ポリシーギャップ） | 詳細（使用頻度/プロトコル統計） | 詳細（ライセンス使用状況/未使用追跡） | 詳細（同期正常性/エラー統計） | 詳細（リソース/環境/所有者統計） | 詳細（グループタイプ/所有者/メンバーシップ統計） | 詳細（攻撃経路タイプ/複雑性/リスク統計） | 詳細（ドリフトタイプ/ロール/テナント/サブスクリプション統計） | 詳細（同意タイプ/アクセス許可/古い統計） | | マトリックスビュー | ❌ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | | 部門分析 | ✅ | ✅ 統計付き | ✅ 統計付き | ✅ 統計付き | ✅ 統計付き | ❌ | ❌ | ✅ 統計付き | ✅ 統計付き | ❌ | ✅ 統計付き | ✅ 統計付き | ✅ 統計付き | ✅ 統計付き | ✅ 統計付き | ❌ | ❌ | ❌ | ❌ | ❌ | | BloodHoundエクスポート | ✅ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | | HTMLレポート | ✅ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | | CSV/JSONエクスポート | ✅ | ✅ 拡張フィールド | ✅ 拡張フィールド | ✅ 拡張フィールド | ✅ 拡張フィールド | ✅ 拡張フィールド | ✅ 拡張フィールド | ✅ 拡張フィールド | ✅ 拡張フィールド | ✅ 拡張フィールド | ✅ 拡張フィールド | ✅ 拡張フィールド | ✅ 拡張フィールド | ✅ 拡張フィールド | ✅ 拡張フィールド | ✅ 拡張フィールド | ✅ 拡張フィールド | ✅ 拡張フィールド | ✅ JSONベースライン/ドリフトレポート | ✅ 拡張フィールド | | ステルスモード | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | | | レッドチーム偵察 | MFAコンプライアンス監査 | 外部ユーザーセキュリティ | 特権アクセス監査 | 特権ロールガバナンス | サービスアカウントセキュリティ | アプリケーション登録セキュリティと資格情報管理 | セキュリティポリシーギャップ分析 | スコープ管理アクセスガバナンス | アカウント衛生とクリーンアップ | デバイス信頼性とコンプライアンス | パスワードリセットセキュリティ | パスワードポリシーコンプライアンス | 従来の認証移行とセキュリティ | ライセンスガバナンスとコスト最適化 | ディレクトリ同期正常性とエラー追跡 | Power Platformセキュリティとコネクタガバナンス | グループセキュリティとガバナンス | 攻撃経路分析と権限昇格検出 | マルチテナントAzure RBACガバナンスと不正アクセス検出 | OAuth同意セキュリティと不正な同意許可検出 |
pip install -r requirements.txt
または手動でインストール:```bash
pip install msal requests
# Optional: Additional authentication methods
pip install azure-identity
Enumerate-EntraUsers: スクリプトは初回実行時に必要な Microsoft.Graph.Users モジュールを自動的にインストールします。
MFA Security Check, Guest Account Enumeration, Critical Admin Access Check, Privileged Role Check, Service Principal Check, Application Registration Check, Conditional Access Check, Administrative Unit Check, Stale Account Check, Device Trust Check, SSPR Check, Password Policy Check, Legacy Auth Check, License Check, Directory Sync Check, Power Platform Check, and Group Security Check: Microsoft Graph PowerShell SDK が必要です。
Azure RBAC Check: Azure PowerShell モジュールが必要です。:```powershell Install-Module Az -Scope CurrentUser
または個別のモジュールをインストール:```powershell
Install-Module Az.Accounts -Scope CurrentUser
Install-Module Az.Resources -Scope CurrentUser
その他のツール:```powershell Install-Module Microsoft.Graph -Scope CurrentUser
または個別のモジュールをインストール：```powershell
Install-Module Microsoft.Graph.Authentication -Scope CurrentUser
Install-Module Microsoft.Graph.Users -Scope CurrentUser
Install-Module Microsoft.Graph.Identity.SignIns -Scope CurrentUser
Install-Module Microsoft.Graph.Identity.DirectoryManagement -Scope CurrentUser
Install-Module Microsoft.Graph.Applications -Scope CurrentUser
Install-Module Microsoft.Graph.Groups -Scope CurrentUser
両スクリプトは複数の認証方法をサポートしています：
az login 資格情報を使用Connect-AzAccount 資格情報を使用GRAPH_ACCESS_TOKEN または AZURE_ACCESS_TOKEN を設定Python バージョンはさらに以下をサポートしています：
このセクションでは、ツールキットの各スクリプトで必要な認証方法とAPIアクセス許可の包括的なマトリックスを提供します。
すべてのスクリプトは同じコア認証方法をサポートしており、ターゲットAPIに応じて若干のバリエーションがあります：
スクリプト: EntraRecon、EntraMFACheck、EntraGuestCheck、EntraAppAccess、EntraRoleCheck、EntraServicePrincipalCheck、EntraConditionalAccessCheck、EntraAdminUnitCheck、EntraStaleAccountCheck、EntraDeviceCheck、EntraSSPRCheck、EntraPasswordPolicyCheck、EntraLegacyAuthCheck、EntraLicenseCheck、EntraDirectorySyncCheck、EntraPowerPlatformCheck、EntraGroupCheck、EntraApplicationCheck、EntraAttackPathCheck、EntraOAuthConsentCheck、EntraSignInRiskCheck、EntraPIMCheck、EntraComplianceCheck
スクリプト: EntraAzureRBACCheck、EntraKeyVaultCheck、EntraStorageAccountCheck、EntraManagedIdentityCheck、EntraNetworkSecurityCheck、EntraAzureAttackPathCheck
次の表は、各 Microsoft Graph ベースのスクリプトに必要なスコープとフォールバックスコープを示しています。フォールバックスコープは、ユーザーが完全な必須スコープセットに対するアクセス許可を持っていない場合に使用されます。
scripts/python/entra_recon.py |
| ドキュメント | 説明 |
|---|
| EntraRecon-PS1.md | すべてのパラメータ、機能、使用例を含む完全なPowerShellスクリプトドキュメント |
| EntraRecon-PY.md | 認証方法、ステルス設定、例を含む完全なPythonスクリプトドキュメント |
| EntraMFACheck-PS1.md | MFAセキュリティチェックのドキュメント。共有メールボックス検出、サインイン追跡、リスク評価を含む |
| EntraGuestCheck-PS1.md | ゲストアカウント列挙のドキュメント。ゲストドメイン抽出、招待追跡、セキュリティ分析を含む |
| EntraAppAccess-PS1.md | PowerShell & Graph CLIアクセスチェックのドキュメント。アプリアクセス追跡、割り当て日付、特権アクセス分析を含む |
| EntraRoleCheck-PS1.md | 特権ロールチェックのドキュメント。ロール列挙、PIM割り当て追跡、リスク評価、セキュリティ分析を含む |
| EntraServicePrincipalCheck-PS1.md | サービスプリンシパルセキュリティチェックのドキュメント。資格情報列挙、有効期限追跡、権限分析、所有者セキュリティ、リスク評価を含む |
| EntraConditionalAccessCheck-PS1.md | 条件付きアクセスポリシーセキュリティチェックのドキュメント。ポリシー列挙、除外検出、MFA強制のギャップ、重要なアプリのカバレッジ、リスク評価を含む |
| EntraStaleAccountCheck-PS1.md | スティールアカウントチェックのドキュメント。スティールアカウント検出、未サインイン検出、ライセンスの無駄検出、パスワード有効期限追跡、アカウント衛生分析を含む |
| EntraDeviceCheck-PS1.md | デバイスの信頼性とコンプライアンスチェックのドキュメント。デバイス列挙、コンプライアンスステータス検出、BYOD検出、スティールサインイン追跡、Intuneコンプライアンスポリシー、リスク評価を含む |
| EntraSSPRCheck-PS1.md | セルフサービスパスワードリセットチェックのドキュメント。SSPRステータス検出、登録方法分析、バックアップ方法検出、強力な方法分類、MFA相関、リスク評価を含む |
| EntraPasswordPolicyCheck-PS1.md | パスワードポリシーセキュリティチェックのドキュメント。パスワード有効期限分析、無期限検出、複雑性要件チェック、脆弱なポリシー識別、パスワード経過時間追跡、リスク評価を含む |
| EntraLegacyAuthCheck-PS1.md | レガシー認証チェックのドキュメント。レガシープロトコル検出、サインインログ分析、最終使用追跡、プロトコル統計、MFA相関、リスク評価を含む |
| EntraLicenseCheck-PS1.md | ライセンスとSKU分析のドキュメント。テナントSKU列挙、ユーザーライセンス割り当て追跡、特権ライセンス検出、未使用ライセンス識別、リスク評価を含む |
| EntraAdminUnitCheck-PS1.md | 管理単位セキュリティチェックのドキュメント。AU列挙、スコープ付きロール割り当て分析、メンバー列挙、MFAステータス検出、リスク評価、スコープ付き管理者アクセス分析を含む |
| EntraDirectorySyncCheck-PS1.md | ディレクトリ同期ステータスチェックのドキュメント。同期ステータス分析、同期エラー検出、スティール同期検出、同期競合識別、同期スコープ分析、リスク評価を含む |
| EntraPowerPlatformCheck-PS1.md | Power Platform列挙のドキュメント。Power Apps列挙、Power Automateフロー列挙、機密コネクタ検出、高リスクアクション識別、コネクタ分析、リスク評価を含む |
| EntraGroupCheck-PS1.md | グループセキュリティ分析のドキュメント。グループ列挙、MFAステータスを含む所有者分析、所有者なし検出、過剰メンバーシップ検出、ロール割り当て可能グループ検出、リスク評価を含む |
| EntraApplicationCheck-PS1.md | アプリケーション登録セキュリティチェックのドキュメント。アプリケーション列挙、資格情報分析、有効期限追跡、API権限分析、所有者セキュリティ評価、リスク評価を含む |
| EntraAttackPathCheck-PS1.md | 攻撃パス分析のドキュメント。特権昇格パス、パスワードリセット委任、推移的グループメンバーシップ、共有メールボックスアクセス、リスク評価、パス複雑性分析を含む |
| EntraAzureRBACCheck-PS1.md | Azure RBACロール割り当て監査とドリフト検出のドキュメント。ベースラインエクスポート、ドリフト検出、マルチサブスクリプションサポート、マルチテナントサポート、失敗したテナントスキップ、グループメンバー展開、全ユーザー権限マトリックス、PIM/JIT除外、ABAC条件不一致検出、修正手順（Terraform/CLI/PowerShell）、ロール割り当て追跡、不正変更検出、リスク評価を含む |
| EntraOAuthConsentCheck-PS1.md | OAuth同意権限監査のドキュメント。OAuth2PermissionGrant列挙、管理者 vs ユーザー同意検出、危険な権限識別、スティール同意検出、サードパーティアプリ分析、サインインアクティビティ相関、不正同意権限検出のリスク評価を含む |
| EntraSignInRiskCheck-PS1.md | Identity Protection分析のドキュメント。リスクのあるユーザー列挙、リスクレベル/状態追跡、リスク検出分析、インポッシブルトラベル検出、匿名IP検出、パスワードスプレー検出、漏洩資格情報検出、パターン分析、タイミング分析、修正ガイダンスを含む |
| EntraPIMCheck-PS1.md | Privileged Identity Management (PIM) 設定監査のドキュメント。JITアクセス設定のギャップ、承認ワークフロー分析、MFA強制、理由要件、通知設定、永続的な割り当て検出、PIM for Groups、アクセスレビュー、リスク評価を含む |
| EntraKeyVaultCheck-PS1.md | Azure Key Vaultセキュリティ監査のドキュメント。アクセスモデル分析（RBAC vs アクセスポリシー）、ソフト削除とパージ保護ステータス、ネットワークセキュリティ監査（パブリックアクセス、ファイアウォール、VNet）、プライベートエンドポイント検出、過度に寛容なアクセス検出、診断ログ記録確認、シークレット/証明書/キーの有効期限追跡、リスク評価を含む |
| EntraStorageAccountCheck-PS1.md | Azure Storageアカウントセキュリティ監査のドキュメント。パブリックBLOBコンテナ検出、HTTPS強制確認、共有キーアクセス分析、ネットワークセキュリティ監査（パブリックアクセス、ファイアウォール、VNet、プライベートエンドポイント）、データ保護分析（ソフト削除、バージョニング）、キーローテーション追跡、クロステナントレプリケーション検出、TLSバージョン確認、インフラストラクチャ暗号化チェック、診断ログ記録確認、リスク評価を含む |
| EntraNetworkSecurityCheck-PS1.md | Azureネットワークセキュリティ監査のドキュメント。NSGルール分析、過度に寛容なルール検出（0.0.0.0/0、Any-Any）、オープン管理ポート検出（RDP、SSH、WinRM）、Azure Bastion使用分析、DDoS保護ステータス、VNetピアリングセキュリティ、サブネットNSGカバレッジ、NSGフローログ設定、VPN/ExpressRouteゲートウェイ分析、トラフィック分析ステータス、リスク評価を含む |
| EntraManagedIdentityCheck-PS1.md | Azure Managed Identityセキュリティ監査のドキュメント。システム割り当てとユーザー割り当てIDのインベントリ、ロール割り当て分析、高特権ID検出（Owner、Contributor、UAA）、重要なロール検出、クロスサブスクリプションアクセス検出、未使用ID識別、リソースカバレッジ（VM、App Services、Function Apps）、スコープ分析、リスク評価を含む |
| EntraExchangeCheck-PS1.md | Exchange Onlineセキュリティ監査のドキュメント。受信トレイルール分析、外部転送検出、トランスポートルール監査、メールボックス委任分析、監査ログ記録ステータス、OWAポリシー分析、クライアントアクセスルール、BEC指標検出、不審なルール検出、リスク評価を含む |
| EntraSharePointCheck-PS1.md | SharePoint Onlineセキュリティ監査のドキュメント。テナント共有設定、匿名リンク検出、サイトレベル上書き検出、ゲストアクセス分析、OneDrive共有設定、機密ラベルカバレッジ、デフォルトリンク分析、リンク有効期限ポリシー、リスク評価を含む |
| EntraTeamsCheck-PS1.md | Microsoft Teamsセキュリティ監査のドキュメント。外部アクセス（フェデレーション）設定、ゲストアクセスポリシー、会議ポリシー分析（匿名参加、ロビーバイパス）、アプリ権限ポリシー、メッセージングポリシー、Teamsインベントリ分析、リスク評価を含む |
| EntraAzureAttackPathCheck-PS1.md | Azureクロスサービス攻撃パス分析のドキュメント。VMからKey Vaultへのパス、Managed Identity特権昇格、ストレージ横方向移動、カスタムロールの脆弱性、クロスサブスクリプションパス、管理グループ継承、攻撃ナラティブ、リスク評価を含む |
| EntraReport-PS1.md | 統合セキュリティレポートジェネレータのドキュメント。マルチチェック実行、HTMLエグゼクティブダッシュボード、セキュリティスコア計算、修正優先度マトリックス、ベースライン比較によるトレンド分析、クイックスキャンと包括的スキャンモード、JSONベースラインエクスポートを含む |
| EntraComplianceCheck-PS1.md | コンプライアンス評価のドキュメント。CIS Azure Benchmarkマッピング、NIST 800-53コントロールマッピング、SOC 2トラストサービス基準、ISO 27001コントロール、GDPRインジケーター、コンプライアンススコアリング、コントロールファミリーフィルタリング、エグゼクティブレポートを含む |
| SharePointEnum-PS1.md | SharePoint Online列挙のドキュメント。REST API検索、FQLクエリ、リファインメントフィルター、ファイルダウンロード（ディスクおよびBase64）、自動検出、スマート認証フォールバック（セッショントークン検証、Azure CLIフォールバック、MSALデバイスコードフロー）、ステルスモード、エクスポートオプションを含む |
| Feature | PowerShell | Python |
|---|
| User Enumeration (15+ methods) | ✅ | ✅ |
| Security Assessment | ✅ | ✅ |
| Credential Attack Surface | ✅ | ✅ |
| Conditional Access Analysis | ✅ | ✅ |
| Device/Intune Enumeration | ✅ | ✅ |
| Attack Path Analysis | ✅ | ✅ |
| Power Platform Enumeration | ✅ | ✅ |
| Lateral Movement Analysis | ✅ | ✅ |
| BloodHound Export | ✅ | ✅ |
| HTML Report Generation | ✅ | ✅ |
| Stealth Mode | ✅ | ✅ |
| Interactive Menu | ✅ | ✅ |
| Azure CLI Token | ✅ | ✅ |
| Device Code Flow | ✅ | ✅ |
| Refresh Token Exchange | ❌ | ✅ |
| Extended App ID Database | ❌ | ✅ |
| Stealth Presets | ❌ | ✅ |
| パラメータ | 方法 | 説明 |
|---|
| (デフォルト) | インタラクティブ | インタラクティブなOAuthブラウザプロンプトで Connect-MgGraph |
-UseAzCliToken | Azure CLI トークン | az account get-access-token --resource https://graph.microsoft.com を使用 |
-UseAzPowerShellToken | Azure PowerShell トークン | Get-AzAccessToken -ResourceUrl "https://graph.microsoft.com" を使用 |
| パラメータ | 方法 | 説明 |
|---|
| (デフォルト) | インタラクティブ | インタラクティブなブラウザプロンプトで Connect-AzAccount |
-UseAzCliToken | Azure CLI トークン | 既存の az login セッションを使用 |
-UseAzPowerShellToken | Azure PowerShell トークン | 既存の Connect-AzAccount セッションを使用 |
-UseDeviceCode | デバイスコードフロー | ヘッドレス端末向けの Connect-AzAccount -UseDeviceAuthentication |
| スクリプト | モジュール | 認証 |
|---|
| EntraExchangeCheck | ExchangeOnlineManagement | Connect-ExchangeOnline (Exchange 管理者ロールが必要) |
| EntraSharePointCheck | Microsoft.Online.SharePoint.PowerShell | SharePoint 管理URLへの Connect-SPOService (SharePoint 管理者ロールが必要) |
| SharePointEnum | Az.Accounts (オプション) | スマートフォールバック：Azure セッショントークン → Azure CLI → MSAL デバイスコードフロー (Microsoft Office クライアントID) |
| EntraTeamsCheck | MicrosoftTeams | Connect-MicrosoftTeams (Teams 管理者ロールが必要) |
| スクリプト | 必須スコープ | フォールバックスコープ |
|---|
| Invoke-EntraApplicationCheck | Application.Read.All、Directory.Read.All、User.Read.All、UserAuthenticationMethod.Read.All、AuditLog.Read.All | Application.Read.All、Directory.Read.All、User.ReadBasic.All |
| Invoke-EntraRoleCheck | Directory.Read.All、RoleManagement.Read.Directory、User.Read.All、UserAuthenticationMethod.Read.All、AuditLog.Read.All | Directory.Read.All、RoleManagement.Read.Directory、User.ReadBasic.All |
| Invoke-EntraMFACheck | User.Read.All、UserAuthenticationMethod.Read.All、AuditLog.Read.All | User.ReadBasic.All、UserAuthenticationMethod.Read.All |
| Invoke-EntraGroupCheck | Directory.Read.All、Group.Read.All、User.Read.All、UserAuthenticationMethod.Read.All、AuditLog.Read.All | Directory.Read.All、Group.Read.All、User.ReadBasic.All |
| Invoke-EntraGuestCheck | User.Read.All、UserAuthenticationMethod.Read.All、AuditLog.Read.All | User.ReadBasic.All、UserAuthenticationMethod.Read.All |
| Invoke-EntraAdminUnitCheck | Directory.Read.All、AdministrativeUnit.Read.All、RoleManagement.Read.Directory、User.Read.All、UserAuthenticationMethod.Read.All | Directory.Read.All、AdministrativeUnit.Read.All、User.ReadBasic.All |
| Invoke-EntraConditionalAccessCheck | Policy.Read.All、Directory.Read.All、Application.Read.All、User.Read.All | Policy.Read.All、Directory.Read.All |
| Invoke-EntraDeviceCheck | Device.Read.All、Directory.Read.All、DeviceManagementManagedDevices.Read.All、DeviceManagementConfiguration.Read.All | Device.Read.All、Directory.Read.All |
| Invoke-EntraDirectorySyncCheck | Directory.Read.All、User.Read.All、AuditLog.Read.All | Directory.Read.All、User.ReadBasic.All |
| Invoke-EntraAttackPathCheck | Directory.Read.All、Group.Read.All、User.Read.All、UserAuthenticationMethod.Read.All、RoleManagement.Read.Directory、AuditLog.Read.All | Directory.Read.All、Group.Read.All、User.ReadBasic.All |
| Invoke-EntraServicePrincipalCheck | Application.Read.All、Directory.Read.All、User.Read.All、UserAuthenticationMethod.Read.All、AuditLog.Read.All | Application.Read.All、Directory.Read.All、User.ReadBasic.All |
| Invoke-EntraPasswordPolicyCheck | User.Read.All、Directory.Read.All、AuditLog.Read.All | User.ReadBasic.All、Directory.Read.All |
| Invoke-EntraLicenseCheck | Directory.Read.All、User.Read.All | User.ReadBasic.All |
| Invoke-EntraLegacyAuthCheck | AuditLog.Read.All、Directory.Read.All、User.Read.All、UserAuthenticationMethod.Read.All | Directory.Read.All、User.ReadBasic.All |
| Invoke-EntraSSPRCheck | User.Read.All、UserAuthenticationMethod.Read.All、Reports.Read.All、AuditLog.Read.All | User.ReadBasic.All、Reports.Read.All |
| Invoke-EntraStaleAccountCheck | User.Read.All、Directory.Read.All、AuditLog.Read.All | User.ReadBasic.All、Directory.Read.All |
| Invoke-EntraAppAccess | Application.Read.All、Directory.Read.All、User.Read.All、UserAuthenticationMethod.Read.All、AuditLog.Read.All | Application.Read.All、Directory.Read.All、User.ReadBasic.All |
| Invoke-EntraPIMCheck | Directory.Read.All、User.Read.All、RoleManagement.Read.Directory、PrivilegedAccess.Read.AzureAD | Directory.Read.All、User.ReadBasic.All |
| Invoke-EntraOAuthConsentCheck | Application.Read.All、Directory.Read.All、User.Read.All、AuditLog.Read.All | Application.Read.All、Directory.Read.All、User.ReadBasic.All |
| Invoke-EntraSignInRiskCheck | IdentityRiskyUser.Read.All、IdentityRiskySignIn.Read.All、IdentityRiskDetection.Read.All、AuditLog.Read.All、User.Read.All、Directory.Read.All | IdentityRiskyUser.Read.All、IdentityRiskySignIn.Read.All、IdentityRiskDetection.Read.All |