文档建议反馈控制台
首页
学习
活动
专区
圈层
工具
MCP广场
文章/答案/技术大牛
发布

基于Google云服务滥用的新型钓鱼攻击机制与防御策略研究

攻击者通过注册合法的Google Cloud项目，开发看似无害的第三方应用，或利用平台提供的自动化工作流（如Google Apps Script、Cloud Functions），向目标用户发送源自notifications...2.2.3 Google Apps Script与Cloud Functions的自动化利用高级攻击者会利用Google Apps Script (GAS) 或 Cloud Functions 编写自动化脚本...这些脚本可以部署在攻击者的GCP项目中，并配置为定时触发或通过Webhook触发。例如，攻击者可以编写一个GAS脚本，遍历目标组织的公开目录，批量发送定制化的钓鱼任务。...// 模拟攻击者视角的Google Apps Script代码// 该脚本需部署在攻击者的GCP项目中，并拥有Tasks API权限function createPhishingTask(targetEmail...该脚本展示了如何通过分析授权频率和权限范围来识别潜在的恶意应用。在实际部署中，此类逻辑应集成到企业的SOC（安全运营中心）平台中，实现实时告警与自动化响应（如自动吊销令牌、隔离用户账户）。

11910

实战教程：如何在API监控中实现高效报警和通知

定期审查和改进： 定期审查监控数据，识别问题并采取措施来改进应用程序的性能和可靠性。 上述请根据应用程序需求和预算，选择适合的监控工具和解决方案。...实现 为了实现报警和通知机制，可以考虑以下几种方法： 电子邮件通知： 可以使用 Python 中的邮件库（如 smtplib）来编写脚本，以便在出现重大问题时发送电子邮件通知给团队成员。...这需要配置一个发送电子邮件的邮箱帐户。 短信通知： 如果希望通过短信发送通知，可以使用短信通知服务提供商的 API，如 Twilio 或 Nexmo。这些服务允许通过 API 发送短信通知。...下面是一个示例，演示如何使用 Python 的 smtplib 库来发送电子邮件通知的基本代码，这里使用的是Gmail： import smtplib from email.mime.text import...，确保服务器能ping 通gmail.com 结果 在这里插入图片描述 邮箱能够正常收到Gmail的提示，后续将函数嵌入到API服务中即可完成异常的时候通过邮件告警的目的。

2K60
    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    利用GoogleAppsScript自动回复短信实现保号

    原理：利用Google Apps Script 回复邮件来实现自动回复短信，以达到保号目的。当然你也可以发送“天王盖地虎”到+1‪ (413) 370-0333‬，我们会在两分钟内回复你。...本文在其基础上配上详细图文以及完善部分脚本。 所以我们要做的： 将短信转发给Gmail https://voice.google.com/u/0/settings 打开此页面，按照图示打开开关。...发件人就写我们上面我们的过滤条件 @txt.voice.google.com ? 现在已经可以匹配到我们的短信邮件了。 接下来选择我们要做的动作。 ? 跳过收件箱（将其归档）和应用标签 是必选的。...当我们再次收到短信后，GV会把短信转发到Gmail，并归档到你上面起的便签里面。 ? 设置自动回复脚本 https://script.google.com/home 打开这个 左上角新建项目。...84%9A%E6%9C%AC/ Google Apps Script: 最流行和最实用的Google脚本, Google Apps Script常见脚本 https://developers.google.com

    3.8K30

    PowerShell-RAT：一款基于Python的后门程序

    这款RAT可以帮助红队测试人员给任何一台Windows设备安装后门，它不仅可以使用屏幕捕捉功能来跟踪用户的活动，而且还可以通过电子邮件附件来将提取出的数据发送给攻击者。...工具配置 输入一个Gmail邮箱地址； 访问https://myaccount.google.com/lesssecureapps，并启用“Allow less secure apps”； 在Mail.ps1...这个PowerShell文件中修改账号的$username和$password变量值； 根据邮箱地址修$msg.From和$msg.To.Add； 如何使用 选项1：通过设置执行策略来不受限制地使用Set-ExecutionPolicyUnrestricted...选项4：该选项将使用Powershell从目标设备上发送电子邮件，并使用Mail.ps1脚本将提取到的数据+屏幕截图以邮件附件的形式进行发送。...接下来，工具还将使用Gmail并以邮件附件的形式将提取出的数据发送给攻击者： ? * 参考来源：Powershell-RAT，FB小编Alpha_h4ck编译，转载请注明来自FreeBuf.COM

    2.2K50

    G Suit 介绍

    如何开始 查看这个youtube视频 查看概述视频，在这里探索一些流行的用例，或者向下滚动查看其他G Suite api和开发工具。...这是自动化常见任务、扩展编辑器(文档、表格、幻灯片、表单)功能以及创建与谷歌和外部服务的其他集成的好方法。Apps Script也是支持G Suite插件和App Maker的技术。...利用来自其REST API或谷歌应用程序脚本的表单，这也是支持表单附加组件的技术。 使用Gmail构建各种集成 使用灵活的REST API将Gmail集成到应用程序中。...或者，通过创建一个Gmail附加组件将应用程序集成到Gmail中，用户可以在Gmail中访问应用程序的功能。在Gmail中呈现时，电子邮件标记将普通消息转换为结构化的操作项。...报告API 在特定的G套件中创建使用报告，如登录频率或用户活动，如管理控制台和谷歌文档。 经销商API 对于由G Suite分销商管理的域，为特性或用户下订单，并协调每月的付款后订阅。

    4.7K20

    Firebase 与 Apps Script 在钓鱼攻击中的滥用机制与防御对策研究

    Google 生态系统因其广泛的企业和个人用户基础、高度集成的服务架构以及天然具备的浏览器与邮件客户端信任（如 Gmail、Chrome 对 .google.com、.googleapis.com 等子域的默认白名单处理...特别是 Firebase 和 Google Apps Script 这两项服务，因其低门槛、高灵活性和无需服务器运维的特点，被频繁用于构建钓鱼基础设施。...Google Apps Script 则是基于 JavaScript 的轻量级自动化脚本平台，可直接调用 Google Workspace API，并可通过 Web App 形式对外提供 HTTP 接口...尤其在如何在不破坏正常业务的前提下识别异常 Apps Script 调用、如何区分合法与恶意 Firebase 项目等方面，尚无成熟方法论。...此外，由于 Firebase 项目与 Apps Script 脚本均可通过免费账号创建，攻击成本极低，且项目 ID 随机生成（如 xk9f2m-web-app），难以通过命名规则识别。

    20010

    披着“Google外衣”的钓鱼邮件正在攻陷企业邮箱——云服务成黑客新跳板

    攻击者不再租用廉价VPS或黑产域名，而是将矛头对准了Google Cloud、Google Docs和Google Drive等高信誉云服务。...手法一：滥用Google Docs/Drive共享功能攻击者创建一个看似正常的Google文档（如“2026年度预算草案”），然后通过API或手动方式将其共享给目标邮箱。...usp=sharing但攻击者可通过以下方式植入恶意跳转：在文档内嵌入重定向脚本（仅对特定用户生效）；利用Google Apps Script部署中间页；更常见的是，在文档描述或首行插入伪装链接，诱导用户点击非官方按钮...调查显示，攻击者通过自动化脚本批量创建Google账号，上传名为“保密协议最终版.docx”的文档，并共享给该所数百名员工。邮件标题模仿内部命名规范，如“[CONF] Smith v....文档并嵌入诱导文本在文档首行写入：“请先完成身份验证以查看此文件：https://fake-m365.web.app”步骤3：通过Google API共享文档使用Google Drive API将文档共享给目标邮箱

    15810

    Gmail凭证泄露事件中的撞库与OAuth钓鱼攻击分析

    随后，通过伪造的“Google安全中心”邮件发送链接，诱导用户点击并授权。典型钓鱼邮件内容如下：主题：【紧急】您的Google账户存在异常登录尝试内容：我们检测到您的账户在未知设备上尝试登录。...为保护您的数据，请立即验证身份并授权我们的安全扫描工具。...[立即验证]点击链接后，用户被重定向至Google官方OAuth授权页面（URL以accounts.google.com开头），但下方显示的应用名称和权限描述由攻击者控制。...Google虽在授权页面列出权限范围，但默认折叠，且术语专业（如“查看、发送、删除邮件”被简化为gmail.send），缺乏风险提示。...Google虽对异常登录发送警报，但对协议层面的高频认证尝试检测能力有限，尤其当攻击流量分散时。

    38110

    Google Earth Engine（GEE）—有JS和python为什么GEE还要使用rgee？

    应用程序发送/接收消息。...认识地球引擎 用户必须考虑到地球引擎 API 和高级地球引擎功能是实验性的，可能会发生变化。访问受到限制，需要通过表单请求访问。查看地球引擎官网获取更多信息。 5....代码编辑器 rgee 易于上手 易于在脚本之间共享代码。 分享脚本很简单 更轻松地过渡到 Web 应用程序 ( Shiny )。 内置身份验证 对 R 用户更友好的 I/O API。...组成该组的依赖项如下所示： Google 云存储凭据 Google 云端硬盘凭据 请参阅下一节以了解如何正确设置这两个凭据。 7....= 'csaybar@gmail.com', drive = TRUE, gcs = TRUE) 如果 Google 帐户已通过验证并授予权限，您将被定向到身份验证令牌。

    1.5K10

    钓鱼攻击之后，你的密码去了哪里？——一场横跨暗网、Telegram与企业内网的数据黑市追踪

    他立刻登录查看——果然，后台多了几个陌生的API密钥，部分虚拟机已被删除。更糟的是，公司财务共享邮箱的转发规则被悄悄修改，过去两周所有含“发票”“付款”字眼的邮件，都被自动抄送至一个Gmail地址。...一、从PHP脚本到Telegram机器人：钓鱼数据的“第一公里”传输革命传统认知中，钓鱼网站通过嵌入一段简单的PHP脚本，将表单数据以邮件形式发送给攻击者。例如：通过钓鱼获取CFO助理邮箱后，监控到一笔对德国供应商的付款计划，随即以CFO名义发送邮件：“因外汇管制，本次付款请改至以下新账户……” 财务人员未察觉异常，完成转账。...更危险的是，部分攻击者会利用被盗SaaS账户（如Office 365、Google Workspace）申请新的API令牌，绕过多因素认证（MFA），实现持久化访问。...即使原密码被重置，攻击者仍可通过合法API接口操作数据。

    16910

    如何用Python实现电子邮件的自动化

    通过api和库的结合，您可以轻松地设置系统来抓取网站、发送电子邮件、管理数据和分析。...在本文中，我们将概述如何编写一个Python脚本，该脚本可以下载一组特定的公共数据，然后将其上传到电子邮件中，并将其发送给任何需要的人。 这将使您熟悉使用Python请求库和Gmail API。...然后您可以选择Gmail API，它旁边会有一个ENABLE按钮。 ? 一旦您在Gmail API上单击ENABLE，您就可以下载您的凭证或者使用API密钥和密钥。...有了这些设置，我们现在可以开始建立你的功能设置，然后自动发送你的电子邮件。 使用Gmail API 发送邮件 ? 现在我们已经找到了一种获取数据的方法，我们需要弄清楚如何发送电子邮件。...这将用于轻松地将电子邮件数据传输到Gmail API。所以它很容易传递。 现在是时候发送你的第一封自动邮件了。现在您已经设置了Gmail API凭据，我们可以发送第一封电子邮件了。

    2.2K40

    “Google官方服务”竟是钓鱼陷阱？合法云平台被滥用发起新型攻击

    近期，安全研究人员发现，网络犯罪分子正大规模滥用Google Firebase和Google Apps Script等合法云开发平台，发起极具欺骗性的钓鱼攻击。图片这场攻击的核心手法，是“借壳行骗”。...攻击者利用Firebase（谷歌提供的应用开发平台）和Apps Script（谷歌的自动化脚本工具）创建虚假的登录页面，并将其托管在Google的官方域名之下，例如 script.google.com...公共互联网反网络钓鱼工作组技术专家芦笛形象地解释，“用户看到的是‘google.com’的域名，地址栏有绿色锁标志（HTTPS加密），页面设计也和真实的Gmail或Drive一模一样，自然觉得‘这肯定是真的...一旦用户输入账号和密码，这些凭证就会被后台的恶意脚本悄悄截获，并实时发送给攻击者。...面对这种“披着羊皮的狼”，普通用户该如何自保？专家建议：警惕“过于完美”的邀请：如果收到陌生人的文件共享请求，尤其是涉及财务、人事等敏感内容，务必通过其他渠道（如电话、已知联系方式）核实对方身份。

    29810

    钓鱼邮件“精准制导”升级：Outlook与Gmail成重灾区，企业身份防线告急

    2025年12月，全球多家安全机构同步拉响警报：针对Microsoft Outlook和Google Gmail的企业级钓鱼攻击正以空前频率和精度席卷全球。...场景1：线程劫持——伪装成对话延续攻击者首先通过信息泄露或撞库获取某员工的邮箱凭证，登录后找到一封真实的内部邮件（如“Q4销售预测讨论”），然后以该员工身份回复：“附件是更新版，请查收。”...});Google和微软均已支持Passkeys跨设备同步，企业应优先为高管、财务、IT人员部署。...Azure AD和Google Workspace均提供此类策略配置。3. 禁用IMAP/POP3，强制使用现代认证遗留协议不支持MFA，且易被暴力破解。...建立快速响应机制一键冻结账户：SOC接到报告后5分钟内禁用账号；会话吊销：通过Microsoft Graph API或Google Admin SDK，立即终止所有活跃会话；# Microsoft Graph

    25110

    Spring Boot通过企业邮箱发件被Gmail退回的解决方法

    如何发邮件在之前的文章教程里就有，这里就不说了，着重说说这两天发现所有用Gmail注册的用户都被退件的问题。...host gmail-smtp-in.l.google.com[142.251.10.26] said: 550-5.7.26 This mail is unauthenticated, which poses...Google官方提供了一个工具：https://toolbox.googleapps.com/apps/checkmx/，可以用来检测你的一些列配置是否符合要求。...解决方案 不要看有那么多警告和配置内容，其实只需要把SPF配置完成，Gmail的发送就不成问题了。配置方法也很简单，就是在域名解析里加一条记录即可。...Gmail官网也给出了介绍： 但第一次也许你会跟我犯一样的错，就是直接用v=spf1 include:_spf.google.com ~all这个value了。。。

    1.2K20

    Android模拟器开发_安卓模拟器开发

    (支持iOS、Android、PC、BlackBerry和TV)的app和游戏 这里有几个通过Flash建立的引擎可提供API来简单地开发游戏：http://www.adobe.com/devnet/games...的引擎支持ARM和x86 Android设备(预编译的x86-libs也包含其中) http://play.google.com/store/apps/developer?...免费版本会闪屏，授权版本则不会 https://play.google.com/store/apps/details?...PC上模拟器编程测试 Lua脚本，各种3D模型工具，Bullet物理运算，路径寻找，声音API，着色，动画和网络支持 基于C++的引擎，应该易于移植到x86 Android设备中 免费试用，可购买各种授权认证...如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 举报，一经查实，本站将立刻删除。

    6.3K10

    第三方开发者可以访问Gmail邮件？Google回应

    本周一，华尔街日报的一篇报道提到了该事件：尽管Google去年终止了Gmail广告客户的数据挖掘服务，但它仍然留下了开放API供人使用。...报告表明，第三方开发者已经可以通过人工方式和AI访问所有Gmail邮件信息，时间戳和收件人地址等数据。该报告还表明，Gmail的相关条款并未明确允许人工审查用户的内容。...第三方开发人员被允许通过真实的Gmail来改进他们的系统，例如发送营销电子邮件的最佳时间，以及最有可能打开它的人等等。报告中提到的公司包括Edison Software和Return Path。...此外，第三方应用也可以通过插件访问Gmail以及几乎其他任何电子邮件平台，以非常宽泛的范围（从消息内容和位置到相机和麦克风访问）请求用户的个人信息。...值得注意的是，Return Path和Edison这两家公司都告诉华尔街日报他们的做法已经在用户协议中涵盖；同样，如果未获得同意，则会违反Google自己的开发者协议，该协议要求用户在通过API获取“非公开内容

    2.5K20

    Python yagmail库教程：轻松发送电子邮件 - Python邮件发送指南

    yagmail是一个专为Python设计的邮件发送库，它简化了通过SMTP发送邮件的复杂过程。与Python内置的smtplib相比，yagmail提供了更简洁、更Pythonic的API。...主要优点：极简的API设计，减少代码量自动处理SMTP连接支持HTML内容和附件安全存储密码支持Gmail及其他SMTP服务安装yagmail使用pip安装：pip install yagmail基本用法...发送带附件的邮件# 单个附件yag.send( to='recipient@example.com', subject='月度报告', contents='请查收附件中的月度报告',...如何解决Gmail发送问题？确保在Google账户中启用了"安全性较低的应用的访问权限"或使用应用专用密码。2. 支持哪些邮件服务商？...如何发送给多个收件人但不互相看到？

    47810
    点击加载更多

    相关资讯

    热门标签

    更多标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 粤公网安备44030502008569号

      腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号

      领券