SharePointDumper

SharePointDumper SharePointDumper 是一个基于 PowerShell 的提取和审计工具，能够枚举用户通过 Microsoft Graph 可访问的 SharePoint 站点，并通过 SharePoint 下载文件。 该工具专为 SOC / DLP 测试、紫队行动以及非复杂的红队评估而设计，因此会生成详细的报告，包括下载的文件以及每次 HTTP 请求（Graph + SharePoint）的记录，便于 SIEM 关联。 该工具不执行身份认证，而是需要已经获取的、具备适当 Microsoft Graph 权限（Sites.Read.All 或...