Microsoft Teams取证

Microsoft Teams是由微软开发的协作与通信平台，它替代并扩展了Microsoft Skype for Business。它与Skype for Business的不同之处在于它仅作为Microsoft 365产品的一部分存在，而Skype for Business可以完全或部分本地部署。在2020和2021年的疫情紧急状态下，Microsoft Teams的用户基数急剧增长，因为大多数会议和通信必须由远程工作的用户在虚拟环境中进行。Microsoft Teams允许用户通过PC和移动设备与组织内部或外部的任何人以虚拟方式协作发送和共享信息，因此需要组织内仔细审查所有安全配置和流程。Microsoft Teams基础设施也可与PSTN电话服务集成，可在Microsoft 365服务内原生集成或通过集成其他PSTN服务提供商实现。因此，其架构扩展了可能被利用进行攻击的边界。Microsoft Teams的功能也可由Apps扩展。微软和其他公司开发了数百个Apps以满足现代协作的各种需求。其中一个App“Walkie Talkie”将安装在手机中的Teams客户端转变为注册用户的Walkie Talkie通信设备。本文的目标是描述不同的Teams使用场景，并分析Teams的PSTN和Teams的Walkie Talkie通信场景，描述用于调查用户不当行为的取证流程。