如何使用Python和Microsoft Graph API发送超过4MB的电子邮件附件 - 腾讯云开发者社区

文章/答案/技术大牛

发布

zapier 推出MCP全流程方案

以代码为中心的工作流程自动化，利用 Zapier 的强大功能，包括易于配置的触发器、便捷的 API 和简单的部署，按照你的方式来做。...交互方式改变：从 AI 对话转变为 AI 操作 Zapier MCP 让AI 助手可以访问超过 8000 个应用程序和 30000 个操作，无需API 集成。...便捷地选择和定义 AI 可以执行的具体操作，例如发送 Slack 消息或管理 Google 日历事件，确保精确控制。 Zapier 提供了超过 7,000 个第三方应用和超过 30,000 个动作。.../mcp/sk-ak-xxx/sse" } } } 8000 个应用程序名录微软自动化指南包括示例：立即使用 Microsoft Outlook 发送新线索的电子邮件创建并添加任务到...Microsoft 待办事项列表联系并培养你的 LinkedIn 广告潜在客户通过 Microsoft Teams 获取重要信息的通知提醒在您的社交渠道上创建和分享 LinkedIn 内容将文件和邮件附件保存到

2.2K1 0

FireEye Trellix 扫描及查找威胁

Trellix IVX 如何运作IVX (Intelligent Virtual Execution) 是一种无特征码的动态分析引擎，可捕获和确认零日攻击和有针对性的 APT 攻击。...IVX 通过在专有虚拟机管理程序中引爆可疑文件、Web 对象、 URL和电子邮件附件，识别规避传统基于特征码的防御的攻击，该虚拟机管理程序可同时执行 200 多次。...无特征码 IVX 引擎可识别零日漏洞的利用情况，确认正在进行的Web攻击，阻止通过多种协议进行的回调和后续恶意软件下载。在虚拟环境中引爆所有电子邮件附件安全且准确地分析所有附件，以识别零日漏洞。...除了基于特征码和信誉系统，IVX引擎还可以检测以前合规的文件是否已被武器化、是否通过鱼叉式网络钓鱼电子邮件发送来渗透企业防御。...您可以通过 Trellix 易于使用的 API ，轻松地与尚无插件的应用程序集成。

6770 0

您找到你想要的搜索结果了吗？

是的

没有找到

onedrive for business使用python上传文件

API 终结点 URL OneDrive for Business 资源的访问令牌在当前令牌到期时生成其他访问令牌的刷新令牌。...开始对接客户端id和密钥使用过oneindex的小伙伴应该都知道怎么设置，这里就不多介绍，除此之外设置一个回调的uri就可以了，我使用的是“localhost:8400” 获取access_token...onedrive for business使用的是标准的Oauth2流程，所以大概流程就是先获取code，使用code交换access_token，然后就可以调用api了，这里先贴出获取code以及交换...终结点是https://graph.microsoft.com onedrive的请求api是https://graph.microsoft.com/v1.0/me/drive，但是文档中以及网上教程写的是...https://graph.microsoft.com/me/drive，这也是我认为比较坑的一点 secret需要复制“值”，而不是“机密ID” 完整代码此处内容需要评论回复后方可阅读使用实例 1

5.8K5 0

微软深夜放炸弹！GPT-4 Office全家桶发布，10亿打工人被革命

从技术上讲，Microsoft Graph是一个API，而应用程序则可以通过这个Graph「看到」你的电子邮件、日历、文件、使用模式和其他存储在微软云中的信息，如Outlook、OneDrive、Office...对于AI生成式工具来说，这些都是非常有价值的背景信息。换句话说，Copilot在给出建议时，早就知道了你一直在创建的文件的内容，你已经发送和接收的电子邮件，你的会议时间表和总结等等。...然后，生成的结果会再传到Microsoft Graph，进行额外的合规性检查，然后结果和命令会发送回Word中。两大厂开战，一键淘汰打工人？相信在座的各位胖友们早已急不可待了。...然后这些修改后的prompt会发送到GPT-4，并通过Microsoft Graph过滤，然后再发送回Microsoft 365应用程序。...目前，谷歌在全球有30多亿的Google Workspace用户。而数据显示，Office 365被全球超过100万家公司使用，仅在美国就有145,844名客户使用Office办公软件。

2.8K2 0

攻击者利用COVID-19进行恶意行为的七种方式

、CISCO）提供健康咨询的名义发送。...恶意附件随着人们越来越多地使用诸如 Zoom 和 Microsoft Teams 之类的在线通信平台进行工作。...攻击者正在发送以zoom-us-zoom##########.exe和microsoft-teams_V#mu#D##########.exe为附件名的钓鱼邮件，引诱在设备上下载这些恶意软件。 7....“网络犯罪分子使用勒索软件阻碍医院的医疗服务，加密重要的文件和系统，直到医院支付赎金。”国际刑警组织如是说。...在使用在线会议时，确保启用密码进行保护，防止视频会议被劫持。相关恶意网站与电子邮件地址整理在GitHub上，感兴趣可以查看。更多相关信息可以查看CISA 的公告进一步阅读。

8851 0

宏病毒还有不了解的么

社区和某些搜索引擎优化软件中使用宏病毒会依靠特定的应用程序工作，并且通常会攻击使用Microsoft程序的Windows或Mac计算机，但是除了Microsoft其他软件程序也会被操作如果被攻击了，...Microsoft Office因为使用人数多，Microsoft声称有12亿用户哈哈哈可能也是经常被攻击的原因吧宏病毒通过修改（* .DOC）和NORMAL.DOT模板来感染Microsoft Office...比如说将样式和格式应用于文本，或者与数据源进行通信，甚至单击即可创建全新的文档 0x01 如何工作宏病毒的工作原理是假装以看似正常的方式执行操作，有些文档嵌入文档中并在打开文档时自动运行。...（文档或模板）就有可能感染宏病毒感染文件通常以以下方式传播：通过网络共享文件打开带病毒的电子邮件附件共享USB驱动器或其他外部/共享媒体上的文件打开并下载带病毒的Internet文件等等等为了防止感染宏病毒...，我们可以使用恶意软件清除工具进行程序检测并清除宏病毒并且在使用电脑时中不要立即打开电子邮件或电子邮件附件，并且保持防病毒软件的更新。

4.6K1 0

协作平台钓鱼攻击：Microsoft Teams 威胁分析与防御体系构建

不同于电子邮件，Microsoft Teams 深度融入企业日常办公流程，员工对平台内消息的警惕性普遍偏低，即便系统标注外部发送来源，用户也极易因对方伪装成 IT 运维、第三方服务商等可信角色而放松戒备...该模块依托 Microsoft Graph API 实现数据采集，结合关键词匹配、行为基线分析实现自动化告警，也是下文代码实现的核心场景。...5 基于 Microsoft Graph API 的监控检测代码实现为验证行为监控模块的技术可行性，本文基于 Python 语言与 Microsoft Graph API 开发一套轻量化 Teams 钓鱼监控系统...代码运行环境为 Python 3.8 及以上，依赖requests库，所有接口调用遵循 Microsoft Graph 官方权限规范，可直接集成至企业 SOC 平台。...基于 Microsoft Graph API 编写自动化监控代码，实现外部消息采集、钓鱼内容检测、自动告警等核心能力，完成技术方案的落地验证。

4511 0

PowerShell-RAT：一款基于Python的后门程序

今天给大家介绍的是一款名叫Powershell-RAT的Python后门，它可以利用Gmail邮件附件来从目标用户的设备中提取数据。...这款RAT可以帮助红队测试人员给任何一台Windows设备安装后门，它不仅可以使用屏幕捕捉功能来跟踪用户的活动，而且还可以通过电子邮件附件来将提取出的数据发送给攻击者。...username和$password变量值；根据邮箱地址修$msg.From和$msg.To.Add；如何使用选项1：通过设置执行策略来不受限制地使用Set-ExecutionPolicyUnrestricted...选项4：该选项将使用Powershell从目标设备上发送电子邮件，并使用Mail.ps1脚本将提取到的数据+屏幕截图以邮件附件的形式进行发送。...配置完成之后，你就可以查看到用户的活动截图了： ? 接下来，工具还将使用Gmail并以邮件附件的形式将提取出的数据发送给攻击者： ?

2.7K5 0

基于SharePoint的信任滥用型钓鱼攻击机理与防御体系研究

此类攻击不再依赖传统邮件附件或显式恶意链接，而是通过伪装成合法的SharePoint共享文档请求，诱导用户在看似可信的界面中完成多阶段身份验证，最终窃取账户凭证或植入恶意载荷。...这些攻击不仅绕过了基于URL黑名单、邮件网关过滤和沙箱检测的传统防护机制，还通过模拟微软原生认证流程（如MFA验证码交互），显著提升了欺骗成功率。...更关键的是，SharePoint支持动态生成临时共享链接，且可通过Microsoft Graph API进行程序化管理。...此举有效阻止安全研究人员使用非目标邮箱进行探测。3.3 伪造MFA交互用户提交邮箱后，被重定向至mfa.html，页面模拟微软标准的“发送验证码”流程：Python脚本示例展示如何通过Microsoft Graph API审计可疑共享项：import requestsimport jsondef detect_suspicious_sharing

6151 0

宏病毒还有不了解的么

3.1K1 0

DBatLoader 与 Remcos RAT 横扫东欧

最近，乌克兰 CERT 披露了有关针对乌克兰国家机构进行攻击的行为，攻击中使用了加密的压缩文件作为电子邮件附件，最终使用 Remcos RAT 进行窃密。...钓鱼邮件通常声称或者确实就来自与攻击目标相关的机构或者商业组织，这使得发送发票等行为变得合理。许多钓鱼邮件是从与目标所在国家或者地区相同的顶级域名的电子邮件发送的。...但这些电子邮件通常不会进行本土化，恶意附件的文本或是电子邮件文本都是使用英文表述的。...根据分析，Microsoft OneDrive 和 Google Drive 的下载链接的生命周期不同，最长的会使用超过一个月。调查时仍然活跃的是 DBatLoader，并且能够定位到个人用户。...但目前尚不清楚，攻击者使用的是自己注册的还是窃取的 Microsoft OneDrive 和 Google Drive 账户来部署 DBatLoader 样本。

1.6K2 0

基于SharePoint信任链的AiTM钓鱼与BEC攻击机理及防御

本文基于微软威胁情报中心披露的最新案例，深入剖析了一种利用Microsoft SharePoint合法功能进行多阶段中间人（Adversary-in-the-Middle, AiTM）钓鱼与商业电子邮件入侵...以下是一个基于Python的示例，演示如何利用Microsoft Graph API查询SharePoint共享活动，并基于启发式规则识别异常模式。...", "supplier-b.net", "client-c.org"}def get_access_token(self) -> str:"""获取Microsoft Graph API访问令牌"""...}/auditLogs/directoryAudits" # 简化示例，实际应使用unifiedAuditLogs# 注：Graph API中统一审计日志的端点可能需要特定权限和不同的查询方式# 此处仅为逻辑演示...fetch_sharing_activities函数负责从Microsoft Graph API拉取审计日志（实际部署中需处理分页和API限流）。

5021 0

黑客如何使用Google云服务攻击企业

与Carbanak集团一样的黑客使用Google云服务渗透进企业系统。专家Rob Shapland解释了它是如何工作的，以及可以采取什么措施来阻止它。...如何减轻这种威胁阻止这种新型云控制恶意软件的一种方法是使用白名单或黑名单技术阻止Google云服务。然而，在许多情况下，这是不可能的，因为它直接干扰业务的运营。...Carbanak团伙通过电子邮件附件传送恶意软件来进行感染传播，就像绝大多数的犯罪网络攻击案一样。...每个企业都应该对此进行持续教育，以确保员工意识到打开电子邮件附件的风险。除此之外，应该定期地进行电子邮件钓鱼测试来评估员工的意识，并提供响应率的指标。...但是，禁用Microsoft产品中的宏将防止恶意软件运行并与Google云服务进行通信，并且应使用安全的电子邮件网关来最大限度地减少发送到员工收件箱的网络钓鱼邮件的数量。

2.3K5 0

Biztalk Server zip unzip pipeline component Development

Biztalk Server zip unzip pipeline component Development 最近有个B2B的项目涉及和其他合作伙伴（partner）作数据传输，我们这边使用的开发平台...4095KB(approximately 4MB) will be segmented,说明当发送单个报文实例（Instance）超过4MB的时候可以在发送至MSMQ对列的时候进行分割成几个小的消息发送...CorrelationId进行关联具体的做法可以参考《MSMQ消息大于4MB限制的解决办法》采用对消息进行分割的做法会对接收消息需要作特定的判断，相对于对报文压缩来得比较简单；下面介绍一下如何通过对Biztalk...Pipeline的二次开发实现对报文进行压缩/解压得实现；功能描述： 1/将Biztalk 流程（Orchestration）出来的消息在发送端口通过加载pipeline组件实现将消息以zip的方式进行压缩...Biztalk Pipeline的开发对如下接口[Microsoft.BizTalk.Component.Interop.IComponent,IBaseComponent, IPersistPropertyBag

1.8K4 0

2021年全球一半的电子邮件是垃圾邮件

根据卡巴斯基最新的垃圾邮件和网络钓鱼报告，到2021年，将近一半的发往收件箱的电子邮件被归类为垃圾邮件，其中俄罗斯才是罪魁祸首。...该供应商表示，它在2021年阻止了超过1.48亿个恶意电子邮件附件，其中最常见的类型是来自Agensla家族的凭据窃取木马，占总数的9%。...卡巴斯基的反网络钓鱼技术在年内阻止了超过2.53亿次网络钓鱼尝试，该公司声称全球8%的用户至少面临一次此类攻击。巴西(12%)、法国(12%)和葡萄牙(11%)用户是攻击者最常攻击的目标。...企业用户最常受到窃取凭据的网络钓鱼攻击，电子邮件通常伪装成商业信函或需要收件人注意的有关工作文件的通知。同时还有会议的虚假通知，或有关通过 SharePoint 发送以批准工资支付的重要文件的消息。...“另一种钓鱼邮件会使用带有名为Covid的附件，点击附件会进入一个钓鱼网站，然后会要求输入其 Microsoft 帐户的用户名和密码。”

1.3K2 0

异构邮件安全架构融合：VIPRE与Microsoft Defender集成机制研究

本文进一步结合具体技术实现，提出了基于PowerShell与Graph API的自动化响应脚本示例，展示了在检测到高危威胁时如何实现跨平台的即时隔离与溯源。...据统计，超过九成的网络入侵事件始于一次成功的钓鱼攻击。...一旦VIPRE判定某封已投递邮件为恶意，它将立即调用Microsoft Graph API或Exchange Online Management PowerShell模块，向MDO发送指令，执行隔离、删除或标记操作...Microsoft.Graph.SecurityImport-Module Microsoft.Graph.Users.Actions# 配置凭证信息 (实际使用中应从密钥保管库读取)$TenantId...执行隔离操作 (Soft Delete / Move to Quarantine)# 注意：Graph API直接移动邮件到垃圾箱，彻底隔离通常需调用Security API创建审查任务或使用Exchange

2431 0

协作平台语境下钓鱼防御机制的演进与实证研究

此外，本文提供了基于Microsoft Graph API的模拟集成代码示例，以验证该防御架构的技术可行性与扩展性，旨在为构建适应多平台威胁环境的现代网络安全体系提供理论依据与实践参考。...Graph API。...一旦触发报告动作，系统会立即调用Microsoft Graph API获取该消息的元数据。...5 技术实证：基于Graph API的报告模块实现为了具体展示如何在技术层面实现类似KnowBe4 PAB的功能，本节提供一个基于Python和Microsoft Graph API的代码示例。...= "https://graph.microsoft.com/v1.0"SECURITY_WEBHOOK_URL = "https://your-org-security-siem.com/api/v1

2591 0

网络钓鱼活动利用独特UUID绕过安全电子邮件网关

网络钓鱼活动利用独特UUID绕过安全电子邮件网关2025年2月初发现的新型复杂网络钓鱼攻击通过随机域名选择、动态UUID生成和浏览器会话操纵的巧妙组合，成功绕过安全电子邮件网关（SEGs）并规避边界防御...这种双重跟踪机制模仿合法的应用程序编程接口（API），使威胁行为者能够将泄露的凭证与特定受害者关联，同时维护活动级别分析。...服务器驱动的动态欺骗此攻击最具欺骗性的方面涉及动态页面替换——脚本从根本上重写整个网页，使用服务器提供的内容，而不改变浏览器地址栏中的URL。...在成功发送包含受害者电子邮件地址和会话UUID的HTTPS POST请求后，攻击者的服务器会响应一个专门为受害者组织定制的登录表单。...攻击的传播载体包括基于HTML的电子邮件附件和冒充受信任云协作平台的欺骗链接，包括Microsoft OneDrive、SharePoint Online、DocuSign、Google Docs和Adobe

3001 0

Python 实用Graphviz自动绘制关系图，效率翻倍

在数据分析和软件开发中，我们经常需要绘制各种关系图：系统架构图、数据流程图、依赖关系图、决策树等。传统的手动拖拽方式不仅耗时，而且修改起来极其麻烦。...今天，我将介绍如何通过Python结合Graphviz，实现“代码即图形”的高效绘图方式。一、Graphviz：声明式绘图的利器 Graphviz不是一个普通的绘图库，而是一个声明式图形可视化工具。...二、基础使用：从零开始绘制关系图让我们从一个简单的项目依赖关系图开始： fromgraphvizimportDigraph # 创建一个有向图 project_graph = Digraph(...# 添加项目节点 project_graph.node('web_app', 'Web应用') project_graph.node('api_server', 'API服务') project_graph.node...Python编码 graph_attr={'charset': 'UTF-8'}, # 2.

3181 0

imbox，一个有趣的 Python 库！

Github地址：https://github.com/martinrusev/imbox Imbox是一个用于处理电子邮件的Python库，它提供了一个简单的接口来连接、读取以及管理IMAP邮件。...特性易于使用：通过简单的API读取、搜索和下载邮件。广泛支持：支持任何兼容IMAP的邮件服务器。附件处理：易于下载和处理邮件附件。安全性：支持安全的连接，包括SSL和TLS。...support" in message.subject.lower(): move_to_department("Technical Support", message) 这个示例演示了如何使用...总结 Python的Imbox库是一个功能强大的邮件处理工具，提供了简单而直接的方法来连接IMAP服务器、读取、搜索和管理邮件。...Imbox特别适合于企业和开发者，用于构建客户支持系统、进行邮件内容分析或简化日常的邮件管理任务。使用Imbox，开发者可以有效地增强应用的交互能力和数据处理效率，提升用户体验和业务运行效率。

2K1 0

点击加载更多

zapier 推出MCP全流程方案

FireEye Trellix 扫描及查找威胁

onedrive for business使用python上传文件

微软深夜放炸弹！GPT-4 Office全家桶发布，10亿打工人被革命

攻击者利用COVID-19进行恶意行为的七种方式

宏病毒还有不了解的么

协作平台钓鱼攻击：Microsoft Teams 威胁分析与防御体系构建

PowerShell-RAT：一款基于Python的后门程序

基于SharePoint的信任滥用型钓鱼攻击机理与防御体系研究

宏病毒还有不了解的么

DBatLoader 与 Remcos RAT 横扫东欧

基于SharePoint信任链的AiTM钓鱼与BEC攻击机理及防御

黑客如何使用Google云服务攻击企业

Biztalk Server zip unzip pipeline component Development

2021年全球一半的电子邮件是垃圾邮件

异构邮件安全架构融合：VIPRE与Microsoft Defender集成机制研究

协作平台语境下钓鱼防御机制的演进与实证研究

网络钓鱼活动利用独特UUID绕过安全电子邮件网关

Python 实用Graphviz自动绘制关系图，效率翻倍

imbox，一个有趣的 Python 库！

相关资讯

热门标签

活动推荐

运营活动

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐