Nyanalyzer:用于AzureAD登录日志的PowerShell分析器 源码

Nyanalyzer 用于AzureAD登录日志的PowerShell分析器。 它检测异常登录和恶意收件箱规则。 结果与内置的AzureAD风险登录警报非常相似,因为我猜两者都具有类似的异常活动检测机制(基于“统计”的受信任设备)。 我既不是Powershell也不是GitHub专家。 请帮助我改善它。 请将脚本中的“ [CHANGE_ME]”值更改为您的值。 先决条件: AzureAD Powershell模块是必需的,但在脚本运行时应自动安装。 用法: ./nyanalyzer.ps1 <input file OR emails> [number of log samples] [-f] [-debug] [-killEXO] [-keep] 该脚本最多接受6个参数第一个是必需的:可以是文件中的电子邮件列表,也可以是单个电子邮件或用户“ user1,user2”的内联列表第二