analyzing-office365-audit-logs-for-compromise
Faz seu agente verificar logs do Office 365 para achar sinais de invasão. Ele procura por mudanças suspeitas nas configurações da conta.
O que ela faz
Esta ferramenta analisa os registros de atividades da sua conta Microsoft 365 para encontrar sinais de que ela pode ter sido invadida. Ela procura por mudanças suspeitas, como regras de encaminhamento de e-mail ou acesso não autorizado.
Quando usar
- ✓Quando você suspeita que sua conta Microsoft 365 foi invadida.
- ✓Para verificar se há atividades incomuns nos seus e-mails.
- ✓Ao investigar um incidente de segurança na sua empresa.
Exemplo do que pedir para a IA
“Verifique meus registros de e-mail da Microsoft 365 em busca de atividades suspeitas de invasão.”
Quer saber mais? Abra as seções abaixo.
Como usar
O jeito mais fácil: copie a mensagem abaixo e cole no Claude, ChatGPT, Cursor ou outra IA. Ela lê a skill e segue as instruções.
Link da skill
Mensagem pronta para colar
Como funciona
A ferramenta se conecta à sua conta Microsoft 365 usando um código seguro. Depois, ela procura por ações incomuns nos registros de atividades, como a criação de regras de encaminhamento ou a concessão de permissões a aplicativos desconhecidos.
Instalação
Jeito mais fácil: copie o link da skill e cole no Claude, ChatGPT ou Cursor pedindo para seguir as instruções.
No terminal (Claude Code, Codex, Cursor), na pasta do projeto:
npx skills add mukul975/Anthropic-Cybersecurity-Skills --skill analyzing-office365-audit-logs-for-compromiseOu baixe só o arquivo:
curl -L https://raw.githubusercontent.com/mukul975/Anthropic-Cybersecurity-Skills/main/skills/analyzing-office365-audit-logs-for-compromise/SKILL.md -o SKILL.mdConteúdo técnico (SKILL.md)
Tradução do texto original do autor no GitHub. Os comandos e códigos estão como no original.
Análise de Logs de Auditoria do Office 365 para Compromisso
Visão Geral
Ataques de Business Email Compromise (BEC) frequentemente deixam rastros nos logs de auditoria do Office 365: criação de regras de caixa de entrada suspeitas, encaminhamento de e-mails para endereços externos, alterações de delegação de caixa de correio e concessões de consentimento de aplicativos OAuth não autorizadas. Esta habilidade usa a Microsoft Graph API para consultar o Log de Auditoria Unificado, enumerar regras de caixa de entrada em várias caixas de correio, detectar configurações de encaminhamento e identificar indicadores de conta comprometida.
Quando Usar
- Ao investigar incidentes de segurança que exigem a análise de logs de auditoria do Office 365 para compromisso.
- Ao construir regras de detecção ou consultas de caça a ameaças para este domínio.
- Quando analistas de SOC precisam de procedimentos estruturados para este tipo de análise.
- Ao validar a cobertura de monitoramento de segurança para técnicas de ataque relacionadas.
Pré-requisitos
- Registro de aplicativo no Azure AD com
AuditLog.Read.All,MailboxSettings.Read,Mail.Read(permissões de aplicativo). - Python 3.9+ com
msal,requests. - Segredo do cliente ou certificado para autenticação.
- Papel de Leitor Global ou Leitor de Segurança.
Passos
- Autenticar no Microsoft Graph usando o fluxo de credenciais do cliente MSAL.
- Consultar o Log de Auditoria Unificado para operações suspeitas (Set-Mailbox, New-InboxRule).
- Enumerar regras de caixa de entrada em várias caixas de correio e sinalizar regras de encaminhamento.
- Detectar alterações de delegação de caixa de correio (Add-MailboxPermission).
- Identificar concessões de consentimento OAuth para aplicativos suspeitos.
- Verificar padrões de login suspeitos nos logs de auditoria.
- Gerar relatório de indicadores de compromisso com linha do tempo.
Saída Esperada
- Relatório em JSON listando regras de encaminhamento, alterações de delegação, concessões OAuth e eventos de auditoria suspeitos com pontuações de risco.
- Linha do tempo de indicadores de compromisso com caixas de correio afetadas.
Perguntas frequentes
O que são 'registros de auditoria'?
São como um diário de tudo o que acontece na sua conta Microsoft 365, registrando quem fez o quê e quando.
O que é 'Business Email Compromise' (BEC)?
É um tipo de golpe onde os criminosos tentam se passar por alguém conhecido para enganar pessoas e obter informações ou dinheiro.
Preciso ser um especialista em tecnologia para usar isso?
Não, a ferramenta foi feita para ser usada por qualquer pessoa. Ela simplifica a análise dos registros de segurança.
Detalhes
Descrição original do autor
Parse Office 365 Unified Audit Logs via Microsoft Graph API to detect email forwarding rule creation, inbox delegation, suspicious OAuth app grants, and other indicators of account compromise.
Popularidade
- Estrelas no GitHub
- 35 mil
- Posição no ranking
- #5477
- Licença
- Apache-2.0
- Atualizada em
- 31/08/2026
Comentários
- …
Mais skills deste repositório
abusing-dpapi-for-credential-access
Dá ao seu agente de IA instruções prontas para uma tarefa específica, para ele fazer melhor e mais rápido.
mukul975/Anthropic-Cybersecurity-Skills
abusing-shadow-credentials-for-privesc
Ensina seu agente de IA a escrever textos claros e bem estruturados.
mukul975/Anthropic-Cybersecurity-Skills
achieving-cmmc-level-2-compliance
Ajuda seu agente a preparar um ambiente para conformidade com CMMC Nível 2. Ele implementa requisitos de segurança e gerencia a documentação necessária.
mukul975/Anthropic-Cybersecurity-Skills
acquiring-disk-image-with-dd-and-dcfldd
Ajuda seu agente a criar cópias exatas de discos rígidos. Isso é útil para garantir que nenhuma informação seja perdida ou alterada durante investigações.
mukul975/Anthropic-Cybersecurity-Skills
Skills parecidas
data-throughput-accelerator
Faz seu agente acelerar a movimentação de grandes volumes de dados. Ele encontra gargalos e garante que os dados sejam transferidos de forma rápida e correta.
affaan-m/ECC
inventory-demand-planning
Ajuda seu agente a prever a demanda de produtos em lojas. Ele otimiza o estoque e planeja quando fazer promoções para vender mais.
affaan-m/ECC
market-research
Ajuda seu agente a realizar pesquisas de mercado e análises competitivas. Fornece resumos com atribuição de fontes.
affaan-m/ECC