文档建议反馈控制台
首页
学习
活动
专区
圈层
工具
MCP广场
文章/答案/技术大牛
发布

0629-6.2-如何使用CM API接口获取集群所有节点内存和磁盘使用情况

接口获取监控指标，本篇文章Fayson主要介绍如何通过CM API接口获取集群所有节点内存和磁盘使用情况。...2 接口查找及说明 在Cloudera Manager的API列表中未找到一个比较合适的接口来直接获取指定节点内存和磁盘使用情况，最终在API列表中找到了获取时序数据的接口，该接口可以通过传入tsQuery...语句查找到关于磁盘和内存使用情况的时序数据，具体接口如下： http://${cm_host}:7180/api/v32/timeseries 接口参数说明： contentType : application...写的两条语句用于满足前面的需求： 获取集群所有节点内存使用情况： select physical_memory_total, physical_memory_used ?...4 总结 1.通过CM时序数据API接口并指定tsQuery语句可以获取到Cloudera Manager界面上所有的监控图表数据。

5.7K50

OpenAI推出企业级SharePoint连接器，挑战Microsoft 365 Copilot

考虑到Microsoft 365 Copilot使用的是OpenAI模型（包括GPT-5），很难理解为什么企业会选择OpenAI企业版，特别是那些使用SharePoint Online的企业（这意味着他们使用的是...访问通过针对Entra ID的OAuth认证授予，并且仅限于用户可访问的信息，就像任何其他使用Graph API与SharePoint Online和OneDrive for Business交互的应用一样...在配置过程中，管理员可以选择同步所有文件，或将连接器范围限定到特定站点和文件夹，同步的副本将在ChatGPT中显示为'管理员管理'的文件。...使用Graph权限读取SharePoint的应用示例可在此处找到。...例如，ChatGPT如何处理受敏感度标签保护的文件？似乎一旦连接器将SharePoint Online站点复制到ChatGPT，Microsoft 365租户就会面临失去对信息控制的风险。

39210
    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    基于 Sophos+Microsoft 协同防御的 AiTM 中间人钓鱼攻击防控研究

    芦笛指出：“批量创建隐藏收件箱规则是 BEC 前置标志性行为，依托 Microsoft Graph 监控该类 API 调用行为，是 MDR 捕获攻击中期动作的核心指标”。...攻击者不会直接操作前端网页，多采用 EWS/Graph API 程序化接入邮箱，规避前端行为风控。...Graph Security API 查询代码，具象化 MDR 的数据获取逻辑，阐明该架构可以打破单一安全产品数据孤岛的核心优势。...4.1.1 Graph API 查询异常风险登录日志示例（Python）# Python调用Microsoft Graph Security API，查询指定租户风险登录记录（Sophos MDR底层数据采集逻辑...API 强制注销受害者账号所有在线登录会话，切断攻击者即时访问通道；重置受害账号凭据：批量重置用户登录密码，失效攻击者已窃取的明文账号密码。

    32210

    DEBULL 工具链驱动 M365 设备码钓鱼攻击全链路解析与检测防御研究

    页面完成授权，DEBULL 后端轮询捕获 access_token 与长效 PRT 刷新令牌；第三阶段联动 GraphSpy 工具调用 Microsoft Graph API 批量窃取邮件、OneDrive...Graph API 全量读取收件箱、已发送邮件、OneDrive 合同财务文档、SharePoint 共享文件、企业通讯录；AI 自动筛选财务往来、付款凭证、供应商对接邮件，依托 ARToken 内置...PRT 向微软令牌接口静默申请全新 access_token；该循环可长期持续，直至管理员手动撤销该设备所有 OAuth 授权、重置用户账户密码或清除所有刷新令牌。...Graph API 或 PowerShell 脚本关闭全租户设备授权流，仅硬件 Teams 终端、智能打印机等刚需设备通过条件访问策略白名单放行；无硬件设备场景直接全局禁用，彻底消除攻击协议入口；精细化条件访问策略管控...API 扫描全体用户 PRT 刷新令牌，自动清理境外 IP 生成、长期未使用、陌生客户端绑定的风险刷新令牌。

    24010

    Microsoft 365 E5 Renew X 部署教程

    Microsoft 365 E5 Renew X Microsoft 365 E5 Renew X是一款网页版的E5续订服务，其依赖网页浏览器呈现支持用户多端操作，完全将E5账户API调用托管在了服务器端因此用户无需电脑也可使用...主要功能 用户端 两种可选的调用权限：用户未登录作为守护程序调用(需要客户端密码)、程序以登录用户身份直接调用(需要账户密码) API种类齐全：41/30个可选的Microsoft Graph REST...固定 完全随机的API内容(仅部分API支持)：发送邮件的内容随机 Onedirve上传文件的内容随机 邮件通知服务：支持设置通知邮箱，调用异常会通过邮件通知无需反复登录查看 部署端 平台兼容性：使用Asp.Net...API调用，防止因微软网络原因触发大量账号停止API调用进而导致的账号续期失败 安装docker 使用 root 权限登录 Centos。...如果端口是开的话 访问就有界面了 使用域名并开启https简略教程： 添加站点 添加反向代理 目标URL：http://127.0.0.1:1066 发送域名：$host 添加证书开启HTTPS

    4.6K20

    你打出去的“客服电话”，正在把黑客请进公司内网——Microsoft Teams通知成新型钓鱼跳板，回拨型攻击席卷全球企业

    Microsoft Teams作为全球超3亿用户使用的协作平台，其通知邮件由微软官方域名 teams.mail.microsoft.com 发出，具备完整的SPF、DKIM、DMARC认证。...四、技术深潜：攻击如何绕过MFA与EDR？即使企业启用了多因素认证（MFA），回拨型攻击仍可得逞，原因在于：1....以下是一段简化版的PowerShell命令，用于从伪装站点下载并静默执行远程工具：# 伪装为“微软安全更新”$uri = "https://update-microsoft-support[.]xyz/...邮件层：增强Teams通知监控限制Teams外部邀请：在Microsoft 365管理中心配置策略，禁止非组织成员创建团队或邀请用户；监控异常团队命名：通过Microsoft Graph API定期扫描团队名称...，识别含“PayPal”“Billing”“Urgent”等关键词的可疑实体；# 示例：通过Graph API列出所有团队GET https://graph.microsoft.com/v1.0/groups

    1.1K10

    基于 OAuth 2.0 设备码流滥用的 Kali365 钓鱼攻击机理与防御体系研究

    该攻击的核心优势在于：无伪造站点、无恶意链接、无密码窃取、无 MFA 绕过行为，所有交互均符合微软规范，安全设备无法基于传统特征识别。...Graph API 读取邮件、文件、目录信息，权限与用户完全一致。...以下是 PowerShell 与 Graph API 配置代码：PowerShell 脚本（推荐）powershell# 安装Microsoft Graph模块Install-Module Microsoft.Graph.Identity.SignIns...API 配置httpPATCH https://graph.microsoft.com/v1.0/policies/authorizationPolicyAuthorization: Bearer {...（如 Teams 硬件终端），应配置条件访问策略，仅允许可信场景使用：登录 Microsoft Entra 管理中心；进入条件访问→新建策略；分配：应用至所有用户，排除紧急访问账户；目标资源：所有云应用

    32110

    推荐一个企业级知识图谱增强的检索增强生成(RAG)的项目

    介绍 Microsoft GraphRAG 是一个开源项目，旨在利用 Microsoft Graph 的强大功能构建企业级的知识图谱增强的检索增强生成（RAG）方案。...使用 Microsoft Graph API 来安全、高效地访问这些数据。 数据连接器需要处理各种数据格式和结构，并将其转换为统一的中间表示形式。...常见的部署 本地部署： 将 GraphRAG 的所有组件部署在本地服务器上。 适用于对数据安全和隐私有较高要求的场景。 需要自行维护和管理所有组件。...配置数据连接器： 根据实际数据源配置数据连接器，包括 Microsoft Graph API 的访问权限、数据源的连接信息等。...一般来说，需要以下资源： Microsoft GraphRAG 具有以下优势： 企业级知识图谱： 利用 Microsoft Graph 构建企业级的知识图谱，提供丰富的上下文信息。

    3.5K10

    FBI 预警下 Kali365 平台劫持 OutlookOneDrive OAuth 钓鱼攻击与防御研究

    2.2.3 第三阶段：Graph API 批量读取 Outlook 邮件与 OneDrive 文档（数据窃取层）Kali365 内置 Graph API 自动化调用模块，捕获令牌后自动执行标准化数据外渗操作...Graph API 访问用户 Outlook、OneDrive、Teams 资源。...3.2.3 Graph API 后渗透数据窃取层（Outlook/OneDrive 资源滥用模块）内置标准化 Microsoft Graph API 调用封装接口，捕获令牌后自动执行批量数据外渗，预设三类高敏感权限调用模板...：通过 Microsoft Graph API 或 PowerShell 脚本关闭全租户设备授权流，仅企业合规硬件 Teams 终端、智能打印机等刚需设备通过条件访问策略白名单放行；纯网页办公、无硬件设备场景直接全局禁用...API 扫描全体用户 PRT 刷新令牌，自动清理境外 IP 生成、长期未使用、陌生客户端绑定的风险刷新令牌，阻断攻击者长期静默访问 Outlook 与 OneDrive。

    26810

    Windows Community Toolkit 3.0 新功能

    gaze Api 提供新的包用来写 runtime API 的检查 提供 Microsoft Graph 控件 现有的大量控件 对所有控件支持亮主题和暗主题 性能提升和修改..." 这个API支持让你控制视线输入在界面如何处理，如果对这个有兴趣，请点击链接来学习更多内容。...Microsoft Graph 控件 支持 Microsoft Graph 控件，可以快速在 Xaml 使用 Microsoft Graph 控件。...同时 AadLogin 支持通过 Microsoft Graph 服务器使用Azure Active Directory (AAD) 登陆。 ?...这个项目会是微软和所有开发者一起开发，如果没有这么多的开发者无私贡献，那么也不会写出如此好用的库。 如果想入门学一下如何使用这个库，欢迎在应用商店下载演示软件 来使用。

    2.4K10

    生成式人工智能赋能下的钓鱼攻击演进：基于Railway PaaS滥用的实证分析与防御重构

    步骤二：令牌请求恶意应用后台调用Microsoft Graph API的/devicecode端点，获取user_code和device_code。...步骤五：持久化访问攻击者利用窃取的令牌，通过合法的API接口访问受害者数据。由于流量来自合法的微软服务端点且使用了有效令牌，传统的网络流量分析工具很难察觉异常。...5.3 代码示例：自动化检测脚本为了帮助安全团队快速识别潜在的设备代码流攻击，以下提供一个基于Python和Microsoft Graph API的检测脚本示例。...import requestsimport datetimefrom msal import ConfidentialClientApplication# 配置微软图形API端点和认证信息GRAPH_ENDPOINT...= "https://graph.microsoft.com/v1.0"TENANT_ID = "your_tenant_id"CLIENT_ID = "your_client_id"CLIENT_SECRET

    52720

    VoidProxy平台对多因素认证的绕过机制与防御对策研究

    ，即使用户登出仍有效；Access Token：短期有效（通常1小时），但可用于调用Microsoft Graph API。...例如，若受害者通常使用Windows 11 + Chrome 124访问Office 365，攻击者将配置代理以相同特征发起API请求，使登录活动在审计日志中呈现为“正常行为”。...Microsoft Graph提供/revokeSignInSessions API，可编程终止可疑会话：import requestsdef revoke_suspicious_sessions(user_id...DPoP要求客户端在每次API请求中附带一个由私钥签名的证明令牌，该私钥与TLS连接绑定。即使攻击者窃取Access Token，也无法在其他连接中使用。...前端实现示例（使用Web Crypto API）：// 生成DPoP Proof（简化）async function generateDPoPProof(accessToken, method, url

    51510

    译 | 在 App Service 上禁用 Basic 认证

    这些API非常适合浏览站点的文件系统，上传驱动和应用程序，以及通过MsBuild进行部署。...本文介绍如何禁用基本授权，监控任何登录尝试或成功的登录，以及如何使用Azure策略来确保所有新站点都禁用了基本身份验证。...另外，禁用或启用基本身份验证的API由AAD和RBAC支持，因此您可以控制哪些用户或角色能够重新启用站点的基本身份验证。 ? 禁用访问权限 以下各节假定您具有对该站点的所有者级别的访问权限。...在这种情况下，您可以使用 Azure Policy 来确保所有新创建的站点都已禁用FTP和/或WebDeploy的发布配置文件身份验证。...总结 在本文中，您学习了如何对站点的 FTP 和 WebDeploy 端口禁用基本身份验证。

    3K20

    钓鱼邮件“精准制导”升级：Outlook与Gmail成重灾区，企业身份防线告急

    一、“看起来太真了”：钓鱼邮件如何获得“内部通行证”？过去，钓鱼邮件常因语法错误、奇怪域名或夸张语气被一眼识破。但如今的攻击者，已学会“穿上西装打领带”。...页面不仅复刻了Microsoft 365登录界面，还动态显示受害者的真实姓名、部门甚至最近登录设备型号——这些信息来自此前泄露的数据或公开API。...用户点击后，页面通过JavaScript或HTTP 302跳转至最终钓鱼站点。API权限，且该令牌长期有效，难以察觉。...建立快速响应机制一键冻结账户：SOC接到报告后5分钟内禁用账号；会话吊销：通过Microsoft Graph API或Google Admin SDK，立即终止所有活跃会话；# Microsoft Graph

    75910

    基于OAuth滥用的定向钓鱼攻击与防御机制研究

    该团伙通过仿冒“贝尔格莱德安全会议”（BSC）与“布鲁塞尔印太对话”（BIPD）等高信誉活动，搭建高度仿真的注册网站，诱导目标使用Microsoft或Google账户进行OAuth授权登录。...用户被邀请“完善注册信息”或“提交演讲议题”，并提示“使用Google/Microsoft账号一键登录以简化流程”。...在Microsoft Entra ID中，可配置“用户同意设置”，禁止用户向未批准的应用授予权限：# PowerShell: 禁止用户同意所有应用Set-MgPolicyAuthorizationPolicy...以下Python脚本利用Google Admin SDK Directory API列出某用户的所有OAuth客户端授权：from googleapiclient.discovery import builddef...Graph API支持查询用户授予的同意记录：GET https://graph.microsoft.com/v1.0/me/oauth2PermissionGrantsAuthorization:

    62010

    钓鱼即服务驱动下勒索软件入口演变与MFA绕过机制研究

    本文聚焦于这一范式转变，深入剖析PhaaS如何降低攻击门槛、AitM如何实现MFA绕过，并评估现有防御措施的局限性。...攻击流程如下：用户点击钓鱼邮件中的链接，访问攻击者控制的仿冒登录页（如secure-microsoft-login[.]xyz）；该页面实际是一个反向代理，将用户所有请求（包括输入的用户名、密码、MFA...以下Python脚本模拟检测异常会话（基于Microsoft Graph API）：import requestsfrom datetime import datetime, timedeltaGRAPH_API_TOKEN...$filter=userPrincipalName eq '{user_id}'&$top=10"headers = {"Authorization": f"Bearer {GRAPH_API_TOKEN...：POST https://graph.microsoft.com/v1.0/users/{user-id}/revokeSignInSessionsAuthorization: Bearer {token

    57510
    点击加载更多

    相关资讯

    热门标签

    更多标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 粤公网安备44030502008569号

      腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号

      领券