文档建议反馈控制台
首页
学习
活动
专区
圈层
工具
MCP广场
文章/答案/技术大牛
发布

FBI 预警下 Kali365 平台劫持 OutlookOneDrive OAuth 钓鱼攻击与防御研究

2.2.3 第三阶段：Graph API 批量读取 Outlook 邮件与 OneDrive 文档（数据窃取层）Kali365 内置 Graph API 自动化调用模块，捕获令牌后自动执行标准化数据外渗操作...3.2.3 Graph API 后渗透数据窃取层（Outlook/OneDrive 资源滥用模块）内置标准化 Microsoft Graph API 调用封装接口，捕获令牌后自动执行批量数据外渗，预设三类高敏感权限调用模板...：Outlook 邮件全量读取模板、OneDrive 文件批量下载模板、Teams 组织架构遍历模板；支持自动创建 Outlook 邮件转发规则、批量导出联系人、文件打包加密存储；配套 AI BEC 欺诈文本生成子模块...OneDrive 文件窃取依托 Graph API Files.Read.All 全域文件读取权限实现，该权限无需用户逐文件授权，一次确认即可访问用户全部私有、共享云端文档；Kali365 后渗透模块自动遍历文件夹层级...API 扫描全体用户 PRT 刷新令牌，自动清理境外 IP 生成、长期未使用、陌生客户端绑定的风险刷新令牌，阻断攻击者长期静默访问 Outlook 与 OneDrive。

26910

你打出去的“客服电话”，正在把黑客请进公司内网——Microsoft Teams通知成新型钓鱼跳板，回拨型攻击席卷全球企业

“您刚才的Teams会议中分享了敏感文件，系统自动冻结了权限，需手动解除。”“这是微软安全中心工单#MS-2026-XXXX，请提供您的计算机名以便接入。”...而此次攻击巧妙规避了这两点：无恶意内容：邮件仅含文字和电话号码，无可疑链接或附件；发件人合法：no-reply@teams.mail.microsoft.com 是微软真实通知通道，无法被拉黑。...例如：浏览器中已登录的Outlook、SharePoint、OneDrive；Windows凭据管理器中存储的域账号密码；已缓存的Kerberos票据（TGT）。...邮件层：增强Teams通知监控限制Teams外部邀请：在Microsoft 365管理中心配置策略，禁止非组织成员创建团队或邀请用户；监控异常团队命名：通过Microsoft Graph API定期扫描团队名称...，识别含“PayPal”“Billing”“Urgent”等关键词的可疑实体；# 示例：通过Graph API列出所有团队GET https://graph.microsoft.com/v1.0/groups

1.1K10
    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    Kali365 钓鱼平台针对 Microsoft 365 的攻击机理与闭环防御体系研究

    2026 年 7 月 15 日 FBI 互联网犯罪投诉中心（IC3）发布专项安全预警，明确 Kali365 平台将 Outlook 邮件、Teams 即时通讯、OneDrive 云文档作为核心攻击载体，...邮箱读写、Teams 通讯录读取、OneDrive 全量文件下载、日历权限修改等高敏感权限，攻击者可完整接管用户整个 Microsoft 365 办公生态，横向渗透企业内部系统。...阶段 5：账户持久驻留与敏感数据窃取（危害爆发层）攻击者利用捕获的令牌调用 Microsoft Graph API，无需再次完成任何 MFA 校验即可执行全量操作：导出全部历史邮件、下载 OneDrive...而 FIDO2 硬件安全密钥通过 WebAuthn 标准，将认证挑战与目标域名加密绑定，仅官方可信域名可生成有效签名，从底层阻断设备码钓鱼攻击链路。...4.3 Microsoft Graph OAuth 令牌异常审计代码基于微软 Graph API 拉取租户 OAuth 授权日志，批量检测短时间多 IP 复用刷新令牌、批量文件下载等高风险行为，用于事后入侵溯源与实时账户告警

    21210

    基于可信云服务跳板的OneDrive钓鱼攻击机制与防御对策研究

    其内置的文件共享功能支持通过短链接（如1drv.ms）快速分发文档，并自动继承组织的邮件安全策略（如SPF、DKIM签名），使得来自内部账户的共享通知天然具备高可信度。...由于初始链接为1drv.ms或sharepoint.com，属于微软官方域名，必然通过检查。而二次跳转发生在用户交互之后，无法被邮件层扫描捕获。...因此，检测重心必须前移至“会话建立后的连续性”：用户从OneDrive共享页面跳转至登录页的行为是否符合常规路径？登录后首次访问的应用是否为Outlook而非原共享文档？...通过构建会话图谱（Session Graph），将文件访问、登录、API调用等事件关联，可有效识别异常跳转链。例如，若某会话在访问1drv.ms后5秒内出现在非微软域名的登录页，则极可能为钓鱼。...应对之道，在于将安全控制从网络边界延伸至身份与会话层面。

    66410

    Kali365 OAuth 钓鱼攻击机理与 M365 全场景闭环防御技术研究

    邮箱、Teams 通讯录、OneDrive 云端文件的永久管控，即使用户后续修改账号密码，攻击者仍可凭借刷新令牌持续访问资源。...，将含 “钓鱼、验证码、授权” 等关键词的来信自动移入归档文件夹并标记已读，屏蔽企业安全告警邮件，延长账号被发现周期。...” 为诱导，引导用户访问微软官方设备登录页输入验证码完成授权；部分变种邮件附带空白 PDF 附件，附件提示 “查看文件需跳转微软设备验证”，进一步提升点击授权转化率。...import requestsGRAPH_TOKEN = "your_graph_api_token"GRAPH_URL = "https://graph.microsoft.com/v1.0/users...网关 + Teams 后台嵌入 3.2 内容检测脚本，钓鱼消息直接隔离、高危消息弹窗用户风险提示；第三层：身份审计引擎，对接 Graph API 运行 3.3 授权审计代码，陌生应用高危授权实时阻断并推送管理员告警

    39010

    微软官方9款，YYS神级软件推荐+发展史和通病

    2020年后，AI助手Copilot与Python集成让Excel进入智能时代，但其核心代码仍保留着对Lotus 1-2-3的致敬——比如将1900年误判为闰年的“祖传Bug”，正是为兼容旧版文件格式而刻意保留...2022年推出的「One Outlook」版本进一步强化协同能力：通过「@文件名」快速调取云存储文件，借助Loop组件实现邮件与Teams聊天的实时同步编辑，甚至支持将邮件直接拖入待办面板生成任务，并自动在日历中预留处理时间...这款融合GPT-4能力与Microsoft Graph生态的工具，试图重新定义Office套件的使用逻辑——不再是被动执行命令。...Graph则作为数据中枢，打通SharePoint、OneDrive与Office应用，实现跨平台数据调用。...Windows用户可直接将文件夹「托管」给OneDrive，文件修改实时同步至云端，配合「按需下载」功能（仅显示占位符，访问时才加载内容），解决了本地存储与多设备同步的矛盾。

    84410

    伪装成“熟人”的邮件，藏着国家级黑客的陷阱——Callisto组织鱼叉式钓鱼新动向敲响全球媒体安全警钟

    发件人使用的是ProtonMail邮箱，署名是其长期合作的一位记者同行，语言是地道的法语，签名格式与往常毫无二致。邮件正文没有附件，也没有可疑链接，只有一句简洁的请求：“能否帮忙审阅一份文件？”...只要持有这些令牌，攻击者无需再次输入密码或MFA验证码，即可直接访问邮箱、OneDrive等服务。...等关键令牌；使用这些令牌通过Graph API直接操作用户数据。.../.default一旦获得Access Token，攻击者可静默读取邮件、下载附件、甚至设置邮件转发规则，实现长期监控而不被察觉。...芦笛给出三条接地气的建议：“慢三秒”原则：收到“熟人”发来的异常请求（尤其是换邮箱、要文件、催操作），先通过电话或另一渠道确认；永远手动输入网址：不要点击邮件中的“登录”按钮，尤其是来自Gmail、Outlook

    59610

    Kali365 驱动下 Microsoft365 OAuth 钓鱼攻击机理与全链路防御技术研究

    数字化混合办公普及背景下，Microsoft365 凭借 Outlook 邮件、Teams 即时通讯、OneDrive 云文档一体化能力成为全球超百万政企的核心协作底座，多服务互通、跨终端统一身份的产品特性在提升办公效率的同时...API 的开源检测代码，无需依赖商用安全设备，中小企业可直接部署落地，兼顾学术严谨性与工程实用性；第四，引入芦笛专家反钓鱼观点嵌入攻防论证环节，结合实测数据量化防御收益，避免理论空谈。...1）AI 诱饵生成层：接入开源生成式大模型 API，输入目标企业行业、组织架构即可一键生成定制化钓鱼话术，覆盖订阅到期提醒、OneDrive 空间不足、管理层共享文档、MFA 安全校验四类 Office365...Microsoft Graph API 读取邮箱、OneDrive 全部文件。...日历提醒文件强制置顶日程，制造紧迫感催促用户立即打开附件。

    28810

    基于 OAuth 设备码流滥用的 Kali365 钓鱼攻击机理与防御体系研究

    持久化利用攻击者凭令牌登录 Outlook、OneDrive、Teams 等，读取邮件、下载文件、篡改通讯录、发起钓鱼扩散，甚至获取内部敏感数据，为勒索、泄密提供支撑。...4 攻击检测与实证分析4.1 检测思路基于 Entra ID 日志与 OAuth 授权行为，从三方面构建检测：设备码流异常授权行为；令牌权限与使用模式异常；账号访问基线偏离。...Mail.Read、Files.ReadWrite、User.ReadBasic.All 等高敏感权限组合规则示例：非 IT 允许清单应用发起设备码授权；同一用户短时间内多次设备码授权；设备码授权后出现批量邮件读取或文件下载...4.3 代码实现：设备码流异常检测脚本以下 Python 示例从 Microsoft Graph API 获取登录日志，实时识别可疑设备码授权，可集成至 SIEM/EDR 平台。...4.4 流量与终端侧特征终端：短时间内访问microsoft.com/devicelogin；网络：无恶意 DNS / 无恶意文件下载；邮件：无恶意附件、无恶意链接，仅含文本引导。

    36910

    针对政治机构的鱼叉式钓鱼攻击特征与防御体系构建

    （2.2）恶意文档投递与初始访问附件多为伪装成PDF或Word文档的HTML文件，或嵌入恶意宏的Office文档。...近期变种更倾向使用ISO或LNK文件绕过邮件网关：# 恶意LNK文件执行PowerShell下载器%windir%\System32\WindowsPowerShell\v1.0\powershell.exe...（2.4）横向移动与持久化获取邮箱访问权后，攻击者常利用“自动转发规则”窃取未来邮件，或通过Graph API读取联系人、会议记录，为下一轮攻击提供情报。...），检测异常：若某议员账户在凌晨3点从境外IP访问并创建邮件转发规则，触发告警；若短时间内向大量非联系人发送含附件邮件，疑似被控为跳板。...（5.1）系统架构前端：Outlook插件，提供举报按钮与可疑链接预览；中台：基于Microsoft Graph API的行为分析引擎；后台：条件访问策略管理与OAuth授权审计模块。

    44910

    中小机构云环境反钓鱼一体化防护实践研究 —— 以 Calgary Wild FC 落地案例为样本

    3.1.3 恶意附件钓鱼（勒索病毒载体）AI 生成看似合规的合同、赛事赛程 Excel、PDF 附件，内置宏病毒、内存无文件恶意载荷，打开后加密本地与 OneDrive 云文件，同步窃取邮箱全部通讯录，...三层防护逻辑分层如下：前置技术防御层：Acronis Email Security 对接 Microsoft Graph API，在钓鱼邮件送达员工收件箱前完成多层深度检测，阻断仿冒、恶意 URL、勒索附件...4.2 Acronis 高级邮件安全模块反钓鱼核心技术原理Acronis 邮件安全依托 Perception Point 底层检测引擎，无需修改 MX 记录，通过 Microsoft Graph API...第四层：动态沙箱文件分析。附件投递至隔离沙箱实时运行 30–60 秒，监测宏代码、无文件载荷、勒索行为，零日恶意附件提前阻断。第五层：跨租户行为关联分析。...4.2.2 适配中小机构的轻量化部署优势区别于传统硬件邮件网关，该模块基于 API 对接 Microsoft 365，部署无需调整域名解析、无需新增本地硬件，网络架构无改造，403Tech 仅需配置租户

    25110

    钓鱼邮件“精准制导”升级：Outlook与Gmail成重灾区，企业身份防线告急

    所附链接指向一个伪造的OneDrive或Google Drive页面，要求“重新登录以查看文件”。由于邮件处于真实对话线程中，收件人极易放松警惕。...四、中国镜像：从“企业微信”到“阿里邮箱”，风险正在复制尽管上述案例集中于Outlook/Gmail，但其攻击模式在中国市场高度可移植。...建立快速响应机制一键冻结账户：SOC接到报告后5分钟内禁用账号；会话吊销：通过Microsoft Graph API或Google Admin SDK，立即终止所有活跃会话；# Microsoft Graph...针对性用户教育培训不应泛泛而谈，而应聚焦高频话术：“密码即将过期” → 官方不会通过邮件索要密码；“隔离邮件待释放” → 所有操作必须在官方Web界面完成；“合规模块需更新” → 更新由IT统一推送，无需个人操作...而选择权，始终在我们手中。编辑：芦笛（公共互联网反网络钓鱼工作组）

    75910

    office365 E5调用api使E5开发者续订 修复版AutoApi （不使用服务器）

    microsoft graph的api，一次调用10个api，5个onedrive的api还有4个outlook的api,剩下一个是组的api，调用一次后延时等待五分钟再重复调用。...最后有视频教程 E5自动续期程序，但是不保证续期 设置了周六日(UTC时间)不启动自动调用，周1-5每6小时自动启动一次 （修改看教程） 调用api保活： 查询系api：onedrive,outkook...,notebook,site等 创建系api: 自动发送邮件，上传文件，修改excel等 步骤 准备工具： E5开发者账号（非个人/私人账号） 管理员号 ———— 必选 子号 ———— 可选 （不清楚微软是否会统计子号的活跃度...，想弄可选择性补充运行） rclone软件，下载地址 前往下载 步骤大纲： 微软方面的准备工作 （获取应用id、密码、密钥） GIHTHUB方面的准备工作 （获取Github密钥、设置secret） 试运行...，从双引号开始选中到 ","expiry":2021 为止（就是refresh_token后面双引号里那一串，不要双引号），如下图，右键复制保存（获得了微软密钥） GITHUB方面的准备工作

    8.6K11

    高价值外交目标的定向鱼叉攻击与防御体系构建——以伊朗黑客行动为例

    三、攻击链技术还原（一）初始投递：高保真诱饵构造邮件正文包含以下要素以增强可信度：引用真实会议编号（如“GSR-2025-09”）；插入受害者本人在上次会议中的照片（从官网下载）；声称“附件因安全策略转为在线预览...该链接指向攻击者控制的仿冒Microsoft OneDrive页面，实则为HTML应用（HTA）或伪装PDF（实际为.one OneNote文件）。...会话配置；提取双因素种子：扫描本地存储的Authy、Google Authenticator数据库（如Android备份文件）；读取邮箱元数据：通过Outlook COM对象获取收件箱规则、联系人列表、...（三）持久化与数据渗出攻击者未部署传统后门，而是依赖合法工具（如Outlook规则、OneDrive同步）实现持久化。...禁用PowerShell脚本（仅允许签名脚本）Set-ExecutionPolicy -ExecutionPolicy AllSigned -Scope LocalMachine# 禁用Outlook自动下载外部图片

    57110

    OutlookTeamsOneDrive 安全威胁与协同防御体系研究

    跨平台联动：以 Outlook 邮件为入口，引导跳转至 Teams 会话，诱导文件下载至 OneDrive，形成多工具协同攻击链路。...法务提醒等，诱导用户访问钓鱼站点、输入凭据、下载附件。...3.4 跨组件协同攻击完整杀伤链典型攻击路径：Outlook 发送伪造官方告警，诱导打开 Teams 链接；Teams 聊天获取信任，诱导下载 OneDrive 共享文件；文件执行后植入后门，窃取账号凭据与会话信息...5.3 Outlook 邮件安全防护体系发件人验证：部署 SPF、DKIM、DMARC，拦截伪造域名邮件；内容检测：语义分析、异常元数据、链接信誉、附件沙箱；行为检测：识别批量发送、高频点击、异常打开等行为...5.5 OneDrive 云存储安全治理统一共享策略，禁止匿名与公共链接；自动扫描敏感数据与恶意文件，违规隔离；监控同步行为，识别异常上传、下载、外带；启用版本控制与不可变备份，防范勒索与篡改。

    39110

    基于OneDrive的高级鱼叉钓鱼攻击对C级高管身份安全的威胁与防御机制研究

    设置邮件转发规则：通过Exchange Web Services (EWS) API创建隐藏的邮件转发规则，将含“Board Meeting”、“M&A”、“Q4 Forecast”等关键词的邮件自动转发至外部邮箱...搜索并下载敏感文档：利用Graph API遍历OneDrive与SharePoint中的文件夹，下载包含“NDA”、“Term Sheet”、“Due Diligence”等关键词的文档。...而传统安全意识培训多面向普通员工，缺乏针对高管决策场景的定制化演练，导致防御链条在人为环节断裂。...以下Python脚本利用Microsoft Graph API实现授权审计：import requestsdef audit_oauth_apps(user_token):headers = {"Authorization...OneDrive作为企业协作基础设施，其天然的“文档共享”语义为钓鱼提供了完美掩护。未来，类似手法可能扩展至Google Drive、Dropbox甚至Slack文件共享。

    41610

    在哪可以免费且安全的下载office2016?

    但是这两枚密钥只能用作下载安装Office 2016软件使用。不能用作激活或其他用途。...→下载完成之后双击打开进行安装→在电脑屏幕左下角的开始菜单栏里面找到打开软件→输入有效的产品密钥激活或者弄一个坡姐工具激活下就可以使用。...具体操作步骤请参阅：如何在官网下载安装Microsoft Office软件 - Office中文网 (officech.com) 功能介绍 1、云服务加强 任何位置、任何设备访问你的文件，outlook...支持OneDrive附件和自动权限设置。...3、智能应用 应用将支持Tell Me功能助手，Clutter邮箱清理功能、Insights找到相关信息等智能功能。 4、数据分析更快更简单 Excel内置新的分析功能，可以拉取、分析、可视化数据。

    2.2K70

    云邮箱钓鱼攻击趋势与企业防御体系重构

    值得注意的是，攻击成功后的横向移动成本极低——一旦获取有效会话令牌或MFA绕过权限，攻击者可直接访问企业通讯录、日历、OneDrive/Google Drive文件乃至财务审批流程，造成数据泄露、商业欺诈甚至供应链污染...2 攻击技术演进：从广撒网到精准诱骗2.1 社会工程话术的平台适配早期钓鱼邮件常使用“账户异常”“安全警告”等通用话术，但随着用户安全意识提升，此类模板识别率显著提高。...（3）伪共享文件诱导：邮件正文声称“您被邀请查看一份重要合同”，并附带指向Google Docs或OneDrive的链接。点击后跳转至高仿登录页，要求重新认证以“查看受限内容”。...此类攻击尤其针对财务、HR等高频使用审批系统的部门。2.3 身份层突破：从凭证窃取到会话劫持传统钓鱼目标为用户名与密码，但在MFA普及背景下，攻击者转向更高效的会话令牌窃取。...Microsoft Graph API吊销会话示例：import requestsdef revoke_user_sessions(user_id, access_token):url = f"https

    62110
    点击加载更多

    相关资讯

    热门标签

    更多标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 粤公网安备44030502008569号

      腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号

      领券