M365-Assessment-Toolkit

这是一款面向IT管理员和顾问的本地化Microsoft 365安全评估开源工具。它在Windows本地运行，不上传任何数据，支持对Identity、Conditional Access、Exchange、Teams、SharePoint和Intune六大工作负载进行30项安全配置检查，基于真实攻击路径评分而非仅依赖Microsoft Secure Score；提供一键修复与完整回滚能力，并自动生成专业Word格式评估报告、修复报告及对比报告；还具备攻击链模拟功能，可视化展示多个配置缺陷如何被串联利用。适用于中小组织安全基线审计、客户交付前的安全健康检查及M365环境持续加固场景。