导航：首页 > 开发技术 >

什么是PSMDATP

发表于：2025-02-01 作者：千家信息网编辑

千家信息网最后更新 2025年02月01日，这篇文章主要介绍"什么是PSMDATP"，在日常操作中，相信很多人在什么是PSMDATP问题上存在疑惑，小编查阅了各式资料，整理出简单好用的操作方法，希望对大家解答"什么是PSMDATP"的疑惑有所帮

千家信息网最后更新 2025年02月01日什么是PSMDATP

这篇文章主要介绍"什么是PSMDATP"，在日常操作中，相信很多人在什么是PSMDATP问题上存在疑惑，小编查阅了各式资料，整理出简单好用的操作方法，希望对大家解答"什么是PSMDATP"的疑惑有所帮助！接下来，请跟着小编一起来学习吧！

PSMDATP

PSMDATP是一款针对Microsoft Defender ATP的PowerShell管理模块，这个工具本质上来说是一个易于使用的命令行工具，广大研究人员可以使用PSMDATP来访问和使用 Microsoft Defender Advanced Threat Protection（MDATP） API。

这个工具是一个针对MDATP的PowerShell模块，它的主要特性如下：

可以帮助大家提升PowerShell技术；
提供了一种更加简单的方法并通过PowerShell来与MDATP进行交互，并自动化实现某些任务；

工具要求

Windows PowerShell 5.1；
通过在AzureAD中注册应用程序配置访问授权；

应用程序权限

下面给出的是我们必须授权的应用程序权限列表样例：

工具下载

广大研究人员可以使用下列命令将该项目源码克隆至本地：

git clone https://github.com/alexverboon/PSMDATP.git

工具使用

如需使用该功能模块，我们可以打开PowerShell命令行终端，然后通过PSGallery来安装该模块，安装命令如下：

Install-Module PSMDATP -Scope CurrentUser

应用程序注册

初始配置

当你安装好该工具并在AzureAD中注册好应用程序之后，你将会在该项目的Module文件夹中看到一个名为TEMPLATE_PoshMTPconfig.json的文件。现在，我们需要将该文件改名为PoshMTPConfig.json，然后在其中输入API设置。接下来，将该文件拷贝到Module文件夹下的主路径。

配置样例：

"C:\Users\User1\Documents\WindowsPowerShell\Modules\PSMDATP"───PSMDATP│   │   PoshMTPconfig.json│   ││   └───0.0.2│           PSMDATP.psd1│           PSMDATP.psm1│           TEMPLATE_PoshMTPconfig.json

当前版本的PSMDATP PowerShell模块进要求提供API_MDATP信息：

{    "API_MDATP":  {                      "AppName":  "WindowsDefenderATPPSMDATP",                      "OAuthUri":  "https://login.windows.net//oauth3/token",                      "ClientID":  "CLIENT ID",                      "ClientSecret":  ""                  },    "API_MSGRAPH":  {                        "AppName":  "xMSGraph",                        "OAuthUri":  "https://login.windows.net//oauth3/token",                        "ClientID":  "",                        "ClientSecret":  ""                    }}

工具使用样例

枚举已包含的命令行工具

首先，我们可以使用下列命令查看PSMDATP模块所包含的命令行工具：

get-command -Module PSMDATP | Select Name

命令执行结果如下：

Add-MDATPDeviceTagAdd-MDATPIndicator{Get-MDATPAlertGet-MDATPCollectionPackageUriGet-MDATPDeviceGet-MDATPDeviceActionGet-MDATPDeviceTagGet-MDATPIndicatorGet-MDATPInvestigationGet-MDATPQueryGet-MDATPTvmRecommendationGet-MDATPTvmVulnerabilityRemove-MDATPDeviceRemove-MDATPDeviceTagRemove-MDATPIndicatorStart-MDATPAppRestrictionStart-MDATPAVScanStart-MDATPInvestigationStart-MDATPInvestigationPackageCollectionStart-MDATPIsolationStop-MDATPAppRestrictionStop-MDATPIsolation