文档建议反馈控制台
首页
学习
活动
专区
圈层
工具
文章/答案/技术大牛
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

案例分析：利用OAuth实施钓鱼

业界提供了OAUTH的多种实现如PHP、JavaScript，Java，Ruby等各种语言开发包，大大节约了程序员的时间，因而OAUTH是简易的。...互联网很多服务如Open API，很多大公司如Google，Yahoo，Microsoft等都提供了OAUTH认证服务，这些都足以说明OAUTH标准逐渐成为开放资源授权的标准。...上图为Office365中允许API进行邮件读写删除的授权 一旦设置好链接，就可以通过邮件进行发送了。...以Office365为例，在这例中，我们拥有足够的权限来操作邮件服务。 ? ? ? 如上图，我们可以查看用户的邮件，当然我们也能以用户的身份对外发送邮件。 如果你要撤销此类授权怎么办?...这就需要你到Office 365的配置中，找到相关应用，点击取消授权，就可以成功撤销授权了。

2K90

PwnAuth——一个可以揭露OAuth滥用的利器

大多数API资源将定义应用程序可以请求的一组范围。这与Android手机应用程序在安装时请求的权限类似。在本例中，应用程序可能会请求访问OneDrive文件和用户配置文件。...三、滥用漫延 OAuth应用程序提供了一个理想的载体，攻击者可以通过它攻击目标并获取电子邮件、联系人和文件等机密数据。...虽然任何允许OAuth应用程序的云环境都可以成为目标，但是PwnAuth目前使用一个模块来支持恶意Office 365应用程序，捕获OAuth令牌并使用捕获的令牌与Microsoft Graph API...Office 365模块本身可以进一步扩展，但目前提供以下功能： · 阅读邮件 · 搜索用户的邮箱 · 读取用户的联系人 · 下载消息和附件 · 搜索OneDrive并下载文件 · 代表用户发送消息 界面设计很直观和友好...目前有一个脚本可以调查Office 365占用者并计划添加其他云环境。 六、总结 OAuth滥用攻击是一种危险且非传统的网络钓鱼技术，攻击者可利用此技术获取企业的机密数据。

1.7K20
    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    TeamFiltration：一款针对O365 AAD账号安全的测试框架

    关于TeamFiltration  TeamFiltration是一款针对O365 AAD账号安全的跨平台安全测试框架，在该工具的帮助下，广大研究人员可以轻松对O365 AAD账号进行枚举、喷射、过滤和后门植入等操作...这个数据库中保存的信息包括有效的用户帐户、以前尝试的用户名和密码组合、有效的用户名和口令组合以及检索到的访问令牌等信息。  ...create_frieprox_instances.sh文件添加到该文件夹中。...Select an email format #> 1（向右滑动，查看更多） 如果你想要提供自己的电子邮件列表，可以使用--username参数，输出结果会自动存储在TeamFiltration.db文件中...exfiltrate using provided token [EXFIL] 24.05.2021 12:35:44 EST Refreshed a token for => https://outlook.office365

    67710

    关于Power BI订阅功能的使用方法

    2、设置订阅的账户需要有Office365的邮箱和安全中心的许可证 因为要收到邮件，必须得有outlook邮箱功能，而outlook邮箱属于office365许可 3、需要管理员管理门户设置中开启订阅功能...、收件人邮箱（必须是同一个PBI账户后缀的邮箱）、是否需要完整的报告（如PDF附件）、订阅的开始日期、结束日期和具体时间，订阅频率（每天、每周等）、时区等 4.以上设置完成后，保存，可以单击立即发送测试订阅效果...5.由于一个团队内的成员不可能所有成员都有Power BI账户和邮箱许可，但是各个团队成员有需要收到订阅邮件，可以先在订阅设置里面将收件人设置为自己的office365邮箱账户，然后再使用365邮箱自动转发规则给非...注意事项： 在订阅的时候，如果订阅选项中不能添加PDF附件时，则需要新建一个工作区,并在工作区设置中，将工作区设置为“每用户高级版”（PPU），再次订阅该工作区内的报表，可以实现PDF作为邮件附件订阅。...必须是新发布到该工作区的报表才可以订阅为PDF附件的邮件（别的工作区复制过来的报表不能订阅） 总结 本文通过总结Power BI订阅功能的使用方法，为企业更高效便捷地进行沟通交流与分享提供帮助，对企业整体的运行效率进行了提升

    74310

    AI生产力工具Microsoft 365 Copilot发布，又有打工人要失业了？

    Microsoft 365应用和服务中仅仅依靠文字描或草稿述来快速生成Word、PPT、Excel、电子邮件等，用户可以自由地编辑和调整由 AI 生成的文本。...这意味着用户可以使用 Copilot 根据一些粗略的文字提纲，起草一份文件，也可以在Word中调用其他软件，比如OneNote，让它根据这个素材帮来写一篇文章。...这个系统将 Microsoft 365 应用程序，如 Word、Excel 和 PowerPoint 与数据和智能的 Microsoft Graph 以及 GPT-4 结合起来。...如果你让 Word 根据你的数据创建一个文档，Copilot 会将该提示发送到 Microsoft Graph 来检索上下文和数据，然后修改提示并将其发送到 GPT-4 大型语言模型。...它使用 Microsoft Graph2 将文档、演示文稿、电子邮件、笔记和联系人集成到 Microsoft Teams 中的一个单一聊天界面中，可以生成摘要、计划概览等等。

    3.3K70

    可能是Salesforce与Microsoft Dynamics 365的最全面的比较

    API文档中的代码示例是Java和C＃，但可以从许多客户端语言调用API，包括Ruby，PHP和Perl。...当用户在“搜索”框中输入全文或部分文本（通配符）字符串时，Salesforce会在标准对象集（例如“客户”）中分析所有文本字段（以及其他几种字段类型，如电话和电子邮件） 和联系人。...“全局搜索”链接允许用户在所有对象（包括“活动”和“附件”）中展开搜索。 ? 也可以使用“Search Feeds ”按钮在Chatter Feeds中搜索相同的完整或部分文本字符串。...有了这个插件，Outlook内部就可以使用Microsoft Dynamics 365的全部功能。 ? 用户可以自动跟踪Outlook中的所有电子邮件和约会。...只需单击一下，用户就可以将他们的活动（任务，电子邮件，约会等）链接到CRM中的任何记录。 ? 用户可以在CRM中把电子邮件转换成记录，比如机会。

    6.4K40

    RSA 2020创新沙盒盘点| INKY—基于机器学习的恶意邮件识别系统

    与传统的钓鱼邮件包含恶意链接或附件不同，BEC攻击者的邮件内容等是正常的，所以网络安全层面的检查无效。...2、Office 365：Office 365 是一种订阅式的跨平台办公软件，基于云平台提供多种服务。Office 365是很多钓鱼邮件攻击的主要目标。...由于钓鱼手段的巧妙和狡猾，Office 365本身和传统的第三方安全系统并不能有效的检测到。INKY可以与Office 365无缝集成，具有针对Office 365平台的自定义实现。...INKY甚至整合了自然语言处理(NLP)算法来识别敏感内容，如电汇或发票付款请求、密码相关的电子邮件等，并在横幅中标注客户可配置的策略来对用户进行指导。...同时，该产品可以与Exchange，Office 365和G Suite等办公软件无缝集成，能够为企业提供更加全面的防护。

    94310

    GPT4发布，有哪些升级和应用？

    图片3.1、GPT4如何结合Office系统MicroSoft 365 Copilot接入微软这个办公生态系统中，在这个系统中不同格式的文件和不同展现形式的数据之间进行稳定的交互需要一个强大的技术系统。...根据官方透露系统主要包含如下图所示部分：微软365应用程序（word、excel等）、用户个人数据（MicroSoft Graph）、语言大模型（GPT4）和AI中枢系统（Copilot）。...图片流程分为以下四步，第一步如下图所示：用户在使用Apps过程中输入语言指令Prompt，先经过Copilot中枢转预处理为计算机可理解的指令，再与用户Word、Excel等各类格式的文件资料进行交互。...图片第四步，如下图所示，由上一步 Microsoft Graph检查完成的数据，通过Copilot中枢，自动调用用户使用的Office软件相应指令，输出内容完成用户需求。...同时还可以帮助管理邮件分类、回复、标记等操作，让你的Outlook 中更具生产力。

    4.6K432

    C#进阶-实现邮箱收发功能

    要读取收件箱中的邮件，需要使用其他协议或API，如POP3或IMAP。2、POP3协议POP3（Post Office Protocol 3）是一种用于从邮件服务器接收邮件的标准协议。...在C#中，可以使用POP3协议读取收件箱中的邮件。① 读取收件箱使用POP3协议读取收件箱中的邮件是一种常见的方式。通过连接到POP3服务器，并提供用户名和密码，可以检索收件箱中的邮件。...：" + ex.Message); } }}③ 移动邮件使用IMAP协议可以移动收件箱中的邮件到其他文件夹。...通过EWS或其他API，可以检索收件箱中的邮件，并对其进行操作，如查看、删除等。...，比如使用第三方邮件服务提供商的API、使用Socket编程直接与邮件服务器通信等。

    30921

    GPT-4 接入 Office 全家桶：Word 一键变成 PPT，打工人的春天来了！

    Copilot ，它将大模型（LLM）与 Microsoft Graph 和 Microsoft 365 应用中的数据相结合，打破了传统办公软件的方式，能自动生成文档、电子邮件、PPT，让Word、Excel...Business Chat 可以在 Microsoft 365 应用程序以及日历、电子邮件、聊天记录、文档、会议和联系人等程序里使用，只要用一些自然语言，它就可以根据早上的会议、电子邮件和聊天记录生成状态更新...在 Outlook 中的 Copilot 可以使用 AI 来阅读邮件，然后它可以为你自动生成回复，这应该可以节省一些时间。...集多数据源于一体的 Business Chat Business Chat（商务聊天）是本次微软发布的一种全新的体验，它使用 Microsoft Graph 和人工智能将 Word、PPT、电子邮件、日历...按照[文件名A]的风格写一个新的计划概述，包含[文件名B]中的计划时间表，并结合[人]的电子邮件中的项目清单。

    3.3K50

    推荐一个企业级知识图谱增强的检索增强生成(RAG)的项目

    简单来说，它将企业内部的各种数据源（如邮件、文档、日历、联系人等）通过 Microsoft Graph 连接起来，形成一个结构化的知识图谱，然后利用这个知识图谱来增强 RAG 系统的检索能力，从而提升大语言模型...使用 Microsoft Graph API 来安全、高效地访问这些数据。 数据连接器需要处理各种数据格式和结构，并将其转换为统一的中间表示形式。...检索器（Retriever）： 接收用户查询，并在知识图谱中进行检索，找到与查询相关的实体和关系。 使用图查询语言（如 Gremlin、Cypher 等）来执行复杂的图查询。...检索器需要支持各种检索策略，如关键词检索、语义检索、关系检索等。 RAG 引擎（RAG Engine）： 接收来自检索器的结果，并将其与用户查询一起输入到大语言模型（LLM）中。...用户界面（UI）： 提供用户友好的界面，使用户可以输入查询并查看结果。 UI 可以是 Web 应用、桌面应用或移动应用。 UI 需要支持各种交互方式，如文本输入、语音输入、图像输入等。

    16110

    【改进和增强Microsoft Office应用程序】ExtendOffice软件产品介绍

    Office Tab简介Office选项卡支持在一个选项卡式窗口中打开，查看，编辑多个Office文档，例如Web浏览器-Google Chrome，Firefox等。...它为Microsoft Office 2021、2019、2016、2013、2010、2007、2003和Office 365（包括Word、Excel、PowerPoint、Publisher、Access...收到邮件时，收件人只会看到自己的名字，如Dear Sally、Dear Peter，在这种情况下，收件人可能会仔细查看邮件，这样邮件就不会被认为是垃圾邮件。...07、从Outlook中分离/自动分离附件分离附件功能可以帮助删除所选邮件中的附件，同时将它们保存到特定文件夹中，分离附件文件后，附件将转换为电子邮件中的超链接文本，在这种情况下，您可以单击超链接快速轻松地打开附件文件...保存附件 功能可以帮助手动保存选定电子邮件中的所有或特定附件。 自动保存附件 功能有助于自动保存所有传入电子邮件或某些特定电子邮件的附件。

    11.3K20

    Prometheus监控学习笔记之容器监控Grafana模块

    authorize token_url = https://github.com/login/oauth/access_token api_url = https://api.github.com/user...token_url = https://accounts.google.com/o/oauth2/token api_url = https://www.googleapis.com/oauth2/v1...有了数据源，接下来就是如何更好地展示数据，grafana支持多种类型的图表，如Graph、singlestat、Table等。可以组合出多种形式。.../docs/features/panels/graph/ 变量配置： 对于一些复杂场景，可能需要传入变量，如有多台机器，每台机器都要展示其cpu内存等指标。...填写名称，下拉框选项的数据获取表达式，刷新周期，是否有ALL选项等，然后保存 接下来在具体的图表中使用该变量 ? 在metric中，将变量$Node写在表达式中做匹配即可。

    2.6K20

    今天，GPT-4登陆Office全家桶，打工人的生产方式被颠覆了

    GPT-4 重磅登陆 Office 全家桶，真香 Copilot 集成到了 Microsoft 365 的全家桶中，在所有 Office 的应用程序中都可以被召唤出来，包括 Word、Excel、PowerPoint...以 「文件名 A」 的样式编写新的计划概述，其中包含来自 「文件名 B」 的计划时间表，并将项目列表合并到来自 「人」 的电子邮件中。...它实际上是一个复杂的处理和编排引擎，将 GPT-4 等大模型的强大功能与 Microsoft 365 应用、 Microsoft Graph 中的业务数据结合起来，通过自然语言技术提供给每个人。...给 Copilot 的 prompt 首先会通过 Microsoft Graph（Microsoft 的统一数据 API）进行过滤，以获取更多上下文。...不得不说，对于 Office 全家桶，大多数人只会使用少数几个命令，如「为幻灯片制作动画」或「插入一个表格」，但 Microsoft 365 中的命令实际上有数千个。

    1.8K50

    SaaS攻击面到底有多大？如何防御常见SaaS攻击技术?

    可以说，SaaS攻击面已经扩展到了组织中使用的每个SaaS应用程序、帐户、用户凭据、OAuth授权、API和SaaS供应商（托管或非托管）。...其中包括云基础设施、处理源代码和工件的SaaS应用程序、财务和人力资源SaaS应用程序、文件共享服务以及包含客户数据的SaaS应用程序（如CRM）。...以下SaaS应用程序拥有最多的OAuth授权：Google Workspace：平均45个授权；Microsoft 365：平均42个授权；Slack：平均20个授权；Github：平均10个授权；Zoom...特权升级和持久化 本部分将重点讨论攻击者如何在SaaS应用程序中提升特权并维护持久访问。 常见的技术 API密钥：攻击者窃取或滥用API密钥以获得更高的权限。...攻击者会使用各种工具来抓取可能存储在不太安全位置的密码，例如文本文件甚至电子邮件。 API机密盗窃：API是将许多SaaS应用程序粘合在一起的粘合剂，允许它们无缝地相互通信。

    21810

    Microsoft Outlook 爆严重漏洞，可允许远程代码执行

    而安全专家研究发现，其中的一个漏洞（cve-2015-6172），攻击者通过以“特定打包的微软Office文件”作为附件，由Outlook发送邮件给目标用户，可允许远程代码执行。...，通过邮件发送特定的office文档，利用微软的对象连接和嵌入技术（OLE）以及TNEF技术来绕过Outlook多重安全防护层面（如在沙盒中进行文件预览等），从而进行攻击。...、声音、图像、表格、应用程序等组合在一起。...简而言之，在平时一般应用于Office 中的Word/Excel/PPT等，例如我们在PPT中插入图片，之后可通过双击打开该图片，并在这过程中调用图像应用程序。...该附件的名称为 Winmail.dat。它包含完整的邮件内容以及所有附加文件。只有 MAPI 客户端（如 Outlook）能够对 Winmail.dat 附件进行解码。

    3.3K90
    点击加载更多

    扫码

    添加站长 进交流群

    领取专属 10元无门槛券

    手把手带您无忧上云

    扫码加入开发者社群

    相关资讯

    热门标签

    更多标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2025 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 深公网安备号 44030502008569

      腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号 | 京公网安备号11010802020287

      领券