Microsoft

Schlage PowerShell-Cmdlets nach, prüfe einen Windows-Security-Baseline-Export und überprüfe Entra-ID-Conditional-Access-Richtlinien und Exchange-Transportregeln auf häufige Sicherheitslücken.

5 Tools

Microsoft 365

Exchange Transportregel-AnalyzerFüge Exchange-Transportregeln ein, um automatische Weiterleitung und BCC an externe Adressen sowie unbedingte Regeln zu finden.NeuAnalyzer

Entra ID

Entra ID Conditional Access AnalyzerFüge exportierte Conditional-Access-Richtlinien ein, um fehlendes Admin-MFA, nicht blockierte Legacy-Authentifizierung und zu weite Bereiche zu prüfen.NeuAnalyzer

Active Directory

Windows Security Baseline CheckerFüge einen secedit-Export ein, um Passwortrichtlinie, Audit-Einstellungen und Registry-Sicherheitswerte gegen bekannte Baseline-Empfehlungen zu prüfen.NeuAnalyzer

Windows-Logs & Konfiguration

Event-IDs und Windows-Auditing.

Windows Event-ID nachschlagenSchlage häufige Windows-Event-IDs nach: Anmeldung, Kontenänderungen, Dienste, Kerberos, RDP und PowerShell. Nützlich für Fehlersuche und Audits.Referenz

Cheatsheets

Befehle und Syntax für diesen Bereich.

PowerShell-Cheat-SheetDurchsuchbare Liste wichtiger PowerShell-Cmdlets für Dateien, Prozesse, Dienste, Pipeline und Remoting, für PowerShell 7 und 5.1.NeuCheatsheet