CRT：一款针对Azure的CrowdStrike安全报告工具

## 关于CRT

CRT全称为“CrowdStrike Reporting Tool for
Azure”，是一款针对Azure的CrowdStrike安全报告工具。该工具会在Azure AD/O365
租户中查询以下配置，并帮助广大研究人员寻找一些跟权限和配置有关的安全信息，以帮助组织更好地保护Azure环境的安全性。

功能介绍

Exchange Online（O365）

Federation配置

Federation Trust

邮箱上配置的客户端访问设置

远程域的邮件转发规则

邮箱SMTP转发规则

邮件发送规则

授予“完全访问”权限的代理

授予任意权限的代理

具有“发送方式”或“发送代表”权限的代理

启用Exchange Online PowerShell的用户

启用“Audit Bypass”的用户

从全局地址列表（GAL）中隐藏的邮箱

收集管理员审核日志记录配置设置

Azure AD

拥有KeyCredentials的服务主体对象

O365管理员组报告

代理权限和应用程序权限

查询租户合作伙伴信息：要查看租户合作伙伴信息，包括分配给合作伙伴的角色，则必须以全局管理员身份登录Microsoft 365管理中心：【 传送门】。

工具要求

该工具的正常运行需要下列PowerShell模块，CRT会自动完成依赖组件的安装：

ExchangeOnlineManagement

AzureAD

注意：要返回所查询配置的完整范围，还需要以下角色：

全局管理员（Global Admin）

当全局管理员权限不可用时，该工具将通知你哪些信息将因此而不可用。

工具下载

广大研究人员可以使用下列命令将该项目源码克隆至本地：git clone https://github.com/CrowdStrike/CRT.git

工具使用

如果没有指定运行参数的话，工具将在运行脚本的目录中自动创建名为日期和时间（YYYYDDMMTHHMM）的文件夹。默认身份验证方法将提示每个连接是否与MFA兼容。.\Get-CRTReport.ps1

-BasicAuth参数：[可选]如果用户主体未强制使用MFA，则可以使用此参数，该参数将仅提示一次身份验证，并使用Get-Credential存储凭据。（不推荐）.\Get-CRTReport.ps1 -BasicAuth

-JobName参数：[可选]使用JobName参数区分不同租户。如果未指定JobName，则将在工作目录中生成一个日期/时间格式的文件夹。.\Get-CRTReport.ps1 -JobName MyJobName

-WorkingDirectory参数：[可选]如果要为Job指定不同的工作目录，可以使用此参数。默认工作目录是运行脚本的目录。.\Get-CRTReport.ps1 -JobName MyJobName -WorkingDirectory ‘C:\Path\to\Job\Folder’

-Commands参数：[可选]使用此参数，可以指定需要以引号、逗号或空格分隔的形式运行的特定命令。.\Get-CRTReport.ps1 -JobName MyJobName -WorkingDirectory ‘C:\Path\to\Job\Folder’ -Commands “Command1,Command2”

-AzureEnvironmentName&-ExchangeEnvironmentName参数：[可选]使用此参数，指定Azure或Exchange环境名称。使用Tab键补全可以查看支持的可选值。.\Get-CRTReport.ps1 -ExchangeEnvironmentName O365USGovGCCHigh -AzureEnvironmentName AzureUSGovernment

-Interactive参数：[可选]根据租户中的数据量，某些命令可能需要很长时间才能处理完成。使用Interactive参数，我们可以选择在模块运行之前跳过任何特定命令。.\Get-CRTReport.ps1 -JobName MyJobName -WorkingDirectory ‘C:\Path\to\Job\Folder’ -Interactive

可用的命令FedConfigFedTrustClientAccessRemoteDomainsSMTPForwardTransportRulesFullAccessGrantedAnyAccessGrantedSendAsGrantedEXOPowerShellAuditBypassEnabledHiddenMailboxesKeyCredentialsO365AdminGroupsDelegateAppPermsAdminAuditLogConfig

最后

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

同时每个成长路线对应的板块都有配套的视频提供：


当然除了有配套的视频，同时也为大家整理了各种文档和书籍资料&工具，并且已经帮大家分好类了。

因篇幅有限，仅展示部分资料，有需要的小伙伴，可以【点下方卡片】免费领取：