M365-Assessment-Toolkit

M365 Assessment Toolkit 是一款免费开源的Microsoft 365安全评估工具，专为IT顾问和管理员设计。该工具可以针对M365租户中的6个工作负载执行安全评估，涵盖身份验证、条件访问、Exchange、Teams、SharePoint和Intune等30个检查项，并基于实际攻击路径对租户进行评分。它提供一键式修复功能且支持回滚，生成专业的Word报告（包括评估报告、修复报告、对比报告），并能模拟攻击链以展示哪些配置漏洞可能导致攻击。此外，所有操作都在本地Windows环境下完成，确保数据不会离开用户的机器。适用于需要在没有企业级安全平台的情况下进行实用安全评估的场景。