搜索

[16130] 2020-11-25_PSMDATP：一款针对MDATP的PowerShell管理模块

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-11-25_PSMDATP：一款针对MDATP的PowerShell管理模块 P S M D A T P ： 一 款 针 对 M D A T P 的 P o w e r S h e l l 管 理 模 块 A l p h a _ h 4 c k   F r e e B u f   2 0 2 0 - 1 1 - 2 5 P S M D A T P P S M D A T P 是 一 款 针 对 M i c r o s o f t   D e f e n d e r   A T P 的 P o w e r S h e l l 管 理 模 块 ， 这 个 工 具 本 质 上 来 说 是 一 个 易 于 使 用 的 命 令 行 工 具 ， 广 大 研 究 人 员 可 以 使 用 P S M D A T P 来 访 问 和 使 用   M i c r o s o f t   D e f e n d e r   A d v a n c e d   T h r e a t P r o t e c t i o n （ M D A T P ）   A P I 。 这 个 工 具 是 一 个 针 对 M D A T P 的 P o w e r S h e l l 模 块 ， 它 的 主 要 特 性 如 下 ： 可 以 帮 助 大 家 提 升 P o w e r S h e l l 技 术 ； 提 供 了 一 种 更 加 简 单 的 方 法 并 通 过 P o w e r S h e l l 来 与 M D A T P 进 行 交 互 ， 并 自 动 化 实 现 某 些 任 务 ； 工 具 要 求 工 具 要 求 W i n d o w s   P o w e r S h e l l   5 . 1 ； 通 过 在 A z u r e A D 中 注 册 应 用 程 序 配 置 访 问 授 权 ； 应 用 程 序 权 限 应 用 程 序 权 限 下 面 给 出 的 是 我 们 必 须 授 权 的 应 用 程 序 权 限 列 表 样 例 ：
工 具 下 载 工 具 下 载 广 大 研 究 人 员 可 以 使 用 下 列 命 令 将 该 项 目 源 码 克 隆 至 本 地 ： 工 具 使 用 工 具 使 用 如 需 使 用 该 功 能 模 块 ， 我 们 可 以 打 开 P o w e r S h e l l 命 令 行 终 端 ， 然 后 通 过 P S G a l l e r y 来 安 装 该 模 块 ， 安 装 命 令 如 下 ： 应 用 程 序 注 册 应 用 程 序 注 册 初 始 配 置 初 始 配 置 当 你 安 装 好 该 工 具 并 在 A z u r e A D 中 注 册 好 应 用 程 序 之 后 ， 你 将 会 在 该 项 目 的 M o d u l e 文 件 夹 中 看 到 一 个 名 为 T E M P L A T E _ P o s h M T P c o n f i g . j s o n 的 文 件 。 现 在 ， 我 们 需 要 将 该 文 件 改 名 为 P o s h M T P C o n f i g . j s o n ， 然 后 在 其 中 输 入 A P I 设 置 。 接 下 来 ， 将 该 文 件 拷 贝 到 M o d u l e 文 件 夹 下 的 主 路 径 。 配 置 样 例 ： g i t   c l o n e   h t t p s : / / g i t h u b . c o m / a l e x v e r b o o n / P S M D A T P . g i t I n s t a l l - M o d u l e   P S M D A T P   - S c o p e   C u r r e n t U s e r " C : U s e r s U s e r 1 D o c u m e n t s W i n d o w s P o w e r S h e l l M o d u l e s P S M D A T P " ─ ─ ─ P S M D A T P │       │       P o s h M T P c o n f i g . j s o n │       │ │       └ ─ ─ ─ 0 . 0 . 2
当 前 版 本 的 P S M D A T P   P o w e r S h e l l 模 块 进 要 求 提 供 A P I _ M D A T P 信 息 ： 工 具 使 用 样 例 工 具 使 用 样 例 枚 举 已 包 含 的 命 令 行 工 具 枚 举 已 包 含 的 命 令 行 工 具 首 先 ， 我 们 可 以 使 用 下 列 命 令 查 看 P S M D A T P 模 块 所 包 含 的 命 令 行 工 具 ： 命 令 执 行 结 果 如 下 ： │       └ ─ ─ ─ 0 . 0 . 2 │                       P S M D A T P . p s d 1 │                       P S M D A T P . p s m 1 │                       T E M P L A T E _ P o s h M T P c o n f i g . j s o n {         " A P I _ M D A T P " :     {                                             " A p p N a m e " :     " W i n d o w s D e f e n d e r A T P P S M D A T P " ,                                             " O A u t h U r i " :     " h t t p s : / / l o g i n . w i n d o w s . n e t / < Y O U R   T E N A N T   I D > / o a u t h 2 / t o k e n " ,                                             " C l i e n t I D " :     " C L I E N T   I D " ,                                             " C l i e n t S e c r e t " :     " < C L I E N T   S E C R E T > "                                     } ,         " A P I _ M S G R A P H " :     {                                                 " A p p N a m e " :     " x M S G r a p h " ,                                                 " O A u t h U r i " :     " h t t p s : / / l o g i n . w i n d o w s . n e t / < Y O U R   T E N A N T   I D > / o a u t h 2 / t o k e n " ,                                                 " C l i e n t I D " :     " < C L I E N T   I D > " ,                                                 " C l i e n t S e c r e t " :     " < C L I E N T   S E C R E T > "                                         } } g e t - c o m m a n d   - M o d u l e   P S M D A T P   |   S e l e c t   N a m e A d d - M D A T P D e v i c e T a g A d d - M D A T P I n d i c a t o r {
获 取 获 取 M D A T P 警 报 警 报 运 行 下 列 命 令 即 可 获 取 过 去 3 0 天 内 所 有 接 收 到 的 M D A T P 警 报 ： 枚 举 枚 举 M D A T P 设 备 设 备 运 行 下 列 命 令 即 可 列 举 所 有 M D A T P 注 册 的 设 备 ： G e t - M D A T P A l e r t G e t - M D A T P C o l l e c t i o n P a c k a g e U r i G e t - M D A T P D e v i c e G e t - M D A T P D e v i c e A c t i o n G e t - M D A T P D e v i c e T a g G e t - M D A T P I n d i c a t o r G e t - M D A T P I n v e s t i g a t i o n G e t - M D A T P Q u e r y G e t - M D A T P T v m R e c o m m e n d a t i o n G e t - M D A T P T v m V u l n e r a b i l i t y R e m o v e - M D A T P D e v i c e R e m o v e - M D A T P D e v i c e T a g R e m o v e - M D A T P I n d i c a t o r S t a r t - M D A T P A p p R e s t r i c t i o n S t a r t - M D A T P A V S c a n S t a r t - M D A T P I n v e s t i g a t i o n S t a r t - M D A T P I n v e s t i g a t i o n P a c k a g e C o l l e c t i o n S t a r t - M D A T P I s o l a t i o n S t o p - M D A T P A p p R e s t r i c t i o n S t o p - M D A T P I s o l a t i o n G e t - M D A T P A l e r t   - P a s t H o u r s   7 2 0 G e t - M D A T P D e v i c e   - A l l
项 目 地 址 项 目 地 址 P S M D A T P ： h t t p s : / / g i t h u b . c o m / a l e x v e r b o o n / P S M D A T P 精 彩 推 荐 精 彩 推 荐 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理