文档建议反馈控制台
首页
学习
活动
专区
圈层
工具
MCP广场
文章/答案/技术大牛
发布

寄生在“官方邀请”里的骗局：微软 Entra 访客功能成钓鱼新温床，TOAD 攻击席卷全球企业

：通过自动化脚本或手动操作，向目标企业员工（通常是财务、IT 或高管）发送 B2B 邀请；注入钓鱼文本：在“自定义消息”中写入虚假账单通知，并附上伪造的“微软支持”电话号码；绕过邮件过滤：因邮件来自 invites...企业可通过 Microsoft Graph API 监控可疑邀请行为。...2025年12月，PayPal 订阅钓鱼：攻击者利用 PayPal 的“Subscriptions”功能，向用户发送真实的订阅扣款通知邮件（由 PayPal 官方发出），但商品描述被篡改为“Microsoft...2025年12月，俄罗斯学术钓鱼（Operation ForumTroll）：攻击者向 eLibrary（俄知名学术平台）用户发送“论文版权侵权”通知，邮件由 eLibrary 官方系统发出，内嵌伪造法院传票链接...：若收件人从未使用 Microsoft 365 订阅，却收到“续费通知”，则标记为异常。

15910

探索RESTful API开发，构建可扩展的Web服务

好的餐厅会遵循一些基本原则，如友好的服务、清晰的菜单和高质量的食材。同样，RESTful API也有一些设计原则：统一接口： API应该具有统一的接口，使其易于理解和使用。...实现POST请求实现POST请求时，我们的目标是在服务器上创建新资源。在RESTful API中，POST请求通常用于向服务器提交数据，以创建新的资源。...通过实施这些安全性措施，可以大大提高RESTful API的安全性，保护用户数据免受各种常见的安全威胁。...提供友好的错误消息： 向客户端返回友好的错误消息，以帮助用户理解发生了什么问题，并可能提供解决方案。...，我们可以确保在应用程序发生异常时，能够及时地向客户端提供清晰和友好的错误消息，从而提高用户体验并方便故障排除。

2.5K00
    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    【ASP.NET Core 基础知识】--前端开发--使用ASP.NET Core和JavaScript进行通信

    当页面加载完成时，JavaScript代码将向/api/user发送一个GET请求，获取用户信息。成功获取到数据后，我们将用户信息显示在页面上的userInfo div中。...它允许服务器端代码推送内容到连接的客户端，同时也支持客户端向服务器端发送消息。...其核心原理包括： 实时双向通信：SignalR允许服务器端代码主动推送消息到连接的客户端，同时也支持客户端向服务器端发送消息。...当用户点击发送按钮时，我们使用invoke方法调用服务器端的SendMessage方法，并将用户输入的消息发送到服务器端。...这意味着客户端可以向服务器发送消息，服务器也可以主动向客户端推送消息。

    2.7K00

    微软揭露针对以色列的 POLONIUM 组织攻击活动

    dha 尽管 OneDrive 会对所有上传的文件进行扫描，但 POLONIUM 并未使用 OneDrive 存储恶意软件，只是与合法用户相同的方式与云服务进行交互。  ...该请求是为恶意样本提供必要的 OAuth Token，以实现对 OneDrive 的交互。...使用该 OAuth Token 就可以向 Microsoft Graph API 请求（https://graph.microsoft.com/v1.0/me/drive/root:/Documents...响应中可以包含要执行的命令数组或先前下载文件的文件路径。攻击者也可以使用单命令与文件路径的组合。...数组中的每个值都单独作为参数传递给以下自定义函数，该函数使用 Invoke-Expression cmdlet 运行命令： △自定义函数 每个命令的执行结果都会收集起来，发送到 OneDrive 上的以下位置

    1.7K20

    AI 协助办公 ｜记一次用 GPT-4 写一个消息同步 App

    以下是一个使用 Python 和 Flask 库的简单示例，可以接收 Slack 的 Outgoing Webhook 并将消息发送到 Microsoft Teams 的 Incoming Webhook...以下是一个使用 Python 和 Flask 库的示例，根据 Slack Event API 将消息发送到 Microsoft Teams 的 Incoming Webhook：import jsonfrom...根据用户信息的用户名，我们将仅转发 Alice 和 Bob 发送的消息到 Microsoft Teams。再次增加定制需求我：再改一下，只转发来自 xx 这个组织的用户发送的消息。...我：我还想把这个消息同时转发到钉钉。GPT：好的，你需要安装 dingtalkchatbot 模块来使用钉钉机器人 API。...您可以使用 Slack API Tester 来测试各种 Slack API 方法，例如发送消息、查询用户或列表、创建频道或更新工作区设置等。

    4.4K120

    基于微软 Entra B2B 邀请机制的 TOAD 钓鱼攻击分析与防御策略

    邀请可通过以下方式发起：手动邀请：管理员或具有“Guest Inviter”角色的用户通过 Azure 门户、Microsoft Graph API 或 PowerShell 发送邀请。...一旦获得权限，攻击者可通过 Microsoft Graph API 发送邀请。...Single User条件：同一用户在 1 小时内发送超过 5 次邀请响应：自动禁用该用户邀请权限并告警Graph API 查询示例：GET https://graph.microsoft.com/v1.0...（间接方案）尽管微软未提供对自定义消息的内置过滤，但可通过以下变通方式缓解：教育用户：明确告知所有官方账单通知不会通过 Entra 邀请邮件发送；部署邮件头标记：通过 Exchange Online 传输规则...；即使绕过（如使用管理员账户），邮件也被标记，用户识别率提升 78%。此外，通过 Graph API 监控，我们能在 5 分钟内检测到异常邀请模式并自动响应。

    17100

    消息通知子系统用户需求

    通知消息合并 3.1.2 消息分发 3.1.3 用户消息处理 3.1.4 消息通知类型配置 3.1.5 消息模板 3.1.6 前端消息通知显示控件 3.1.7 Restful API 3.2 性能需求...这类提醒一般附带操作按钮，点击按钮会触发相应的操作，这种情况一般使用实时提醒。 系统公告：有系统平台发送到用户的信息，可向单个用户发送，多个用户发送，或者某一个特定用户类型发送，还有向全部用户发送。...分为实时消息和非实时消息。可用户向用户发送，用户向群体发送，群体向个人用户发送，群体向群体发送，个人向多个用户发送。...定义变量关键字，比如“当前用户名”，可使用登录的用户信息替换模板中的数据。 服务模块 消息子系统需提供Restful API以便客户端脚本控件和业务系统应用使用。 1． 获取未读消息Api 2．...发送公告、消息、提醒。 考虑大并发的情况，信息发送使用异步调用的方式，系统响应时间应该在2秒以内。 以上版本。 运行WEB服务器：Tomcat。 Java7

    3K40

    万字长文带你OpenStack从入门到放弃

    各组件详解及运行流程 各组件逻辑关系图： openstack新建云主机流程图: 虚拟机启动过程如下： 界面或命令行通过RESTful API向keystone获取认证信息。...界面或命令行通过RESTful API向nova-api发送一个boot instance的请求（携带auth-token）。...nova-api通过rpc.call向nova-scheduler请求是否有创建虚拟机的资源(Host ID)。 nova-scheduler进程侦听消息队列，获取nova-api的请求。...nova-scheduler通过rpc.cast向nova-compute发送对应的创建虚拟机请求的消息。 nova-compute会从对应的消息队列中获取创建虚拟机请求的消息。...Neutron-plugin接收neutron-server分发过来的REST API，向neutron database完成一些信息的注册，然后将具体要执行的业务操作和参数通知给自身对应的neutron

    2.4K42

    最流行六种的 API 架构风格(附 Node.js DEMO)

    # RESTful RESTful API (Representational State Transfer API) 是一种基于 HTTP 协议的 Web API，它使用 HTTP 请求来对资源进行操作...API 采用 RPC 的方式进行通信，不支持基于 HTTP 的 RESTful API 如果需要使用 RESTful API，需要使用其他的框架 # 适用场景 微服务架构 适用于微服务架构中的服务间通信...WebSocket.Server({ port: 8080 }); // 监听连接事件 server.on("connection", (socket) => { console.log("客户端已连接"); // 向客户端发送消息...// 监听连接成功事件 socket.addEventListener("open", (event) => { console.log("已连接到 WebSocket 服务器"); // 向服务器发送消息...可以用于实现实时通知 如将重要事件通知到相关人员 Webhook 最适合的场景是需要实时响应的场景，比如需要立即处理某些事件或发送实时通知的场景。

    3K60

    好 RESTful API 的设计原则

    例如，缓存请求头用于第二次用户的POST请求。HEAD请求是基于一个无响应体的GET请求，并且也可以被缓存的。...当然第三方开发者的通知流程可以以某种条件被自动触发，例如每当一个过时的特性上发生10000次请求时就发邮件通知开发者。 API根URL 无论你信不信，API的根地址很重要。...2xx范围的状态码是保留给成功消息使用的，你尽可能的确保服务器总发送这些状态码给用户。 3xx范围的状态码是保留给重定向用的。...我依然喜欢通过接收头来指示返回内容类型（这也是HTTP标准的一部分），并且我觉得这么做也比较适当一些。 超媒体API 超媒体API很可能就是RESTful API设计的将来。...时至今日，英特网上的API客户端已经不仅仅只有那些创建HTTP请求的用户代理了。大多数HTTP请求是由人们通过浏览器产生的。人们不会被哪些预先定义好的RESTful API端点URL所束缚。

    1.3K20

    基于OAuth同意滥用的假冒微软应用钓鱼攻击研究

    此类攻击不依赖凭据窃取，而是滥用OAuth 2.0授权框架中的“用户同意”流程，使恶意应用获得长期有效的刷新令牌（refresh token），进而通过Microsoft Graph API静默读取邮件...Sign、DocuSign或SharePoint协作工具，向目标用户发送“文档待签署”或“需重新授权访问”通知。...）；用户点击“接受”，微软返回授权码；应用用授权码向令牌端点兑换访问令牌与刷新令牌；应用使用令牌调用Microsoft Graph API。...","Files.Read.All","offline_access"]随后，通过已攻陷账户或伪造发件人地址，向目标用户发送钓鱼邮件，内容如：“您有一份来自ILSMart的RFQ文档待审阅。...用户难以判断风险。3.3 缺乏应用行为基线监控SIEM系统通常未将“新应用首次访问Graph API”与“大量邮件读取”关联分析。即使启用日志，也因数据量庞大而忽略异常。

    24310

    MassCMS如何做系统集成

    了解关于MassCMS的工作流程并知道如何与第三方系统集成至关重要，本文介绍了如何使用MassCMS要集成 API，提高您的项目的开发效率，并且让项目变得更加容易维护。...RESTful API 使用标准的 HTTP 方法（如 GET、POST、PUT、DELETE）进行数据操作。例如，通过 GET 请求获取内容，POST 请求创建新内容等。...前端应用通过向MassCMS 的 WebSockets 服务器发送一个 HTTP 请求来建立连接，这个请求通常包含一些连接参数，如协议版本、支持的消息格式等。...一旦连接建立，双方就可以通过发送和接收消息来进行数据传输。消息可以是文本格式或者二进制格式，并且可以包含各种类型的数据，如内容更新通知、用户操作指令等。...如果是 API 调用， CMS 可以作为客户端向其他后端系统的 API 发送请求获取数据，或者其他后端系统也可以向 CMS 的 API 请求内容数据。

    71123

    Contentsquare 使用微服务和 Apache Kafka 来发送通知

    Contentsquare 的通知功能可以用于密码重置、API 配额超标告警等，并根据用户的喜好通过电子邮件、Slack 或 Microsoft Teams 发送。...Mailer Service 用于电子邮件通知发送，并使用 EJS 模板引擎根据预配置的模板呈现电子邮件内容。...Slack Service 和 Microsoft Teams Service（如下所示）分别负责向 Slack 或 Microsoft Teams API 发送通知消息。...用于向 Slack 和 Teams 发送通知的微服务（来源：Contentsquare 工程博客） Contentsquare 软件工程师 Joseph-Emmanuel Banzio 分享了该团队在推出通知功能时的经验...除了使用专用的 Kafka 主题进行告警通知外，该团队还优化了通知存储，以免读取时出现高延迟。他们实现了一种数据保留机制，用来删除旧的通知记录。另一个需要调查的问题是，一些用户没有收到电子邮件。

    80110

    【译】构建RESTful API的13种最佳实践

    假设你要检索所有作者。因此，你将调用以下端点：GET api.com/authors。 当你读取请求时，你无法判断 API 响应是否只包含一个或所有作者。因此，API 端点应该使用复数资源。...4.正确使用状态码 状态码在这里不只是为了好玩，它们有一个明确的目的，状态码通知客户端请求的成功。 最常见的状态码类别包括： 200（OK）：请求已成功处理并完成。...7.API 版本控制 我不常看到这一点，但这是对你的 API 进行版本调整的最佳实践。这是一种有效的方式来向你的用户传达重大的变化。...10.有意义的错误处理 如果出现问题，请务必向开发人员提供有意义的错误消息，这一点很重要。...我不是在开玩笑，这仍然是传递你新开发的 API 知识最简单的方法之一。

    2.5K10

    Laravel API 开发推荐阅读清单

    API 文档神器 Swagger 介绍及在 PHP 项目中使用 - API 文档撰写方案 推荐 Laravel API 项目必须使用的 8 个扩展包 使用 Jwt-Auth 实现 API 用户认证以及无痛刷新访问令牌...讲讲我最近用 Laravel 做的一个 App 后端项目 Laravel Passport API 认证使用小结 关于 RESTful API 设计的总结 Laravel 5.5 使用 Passport...decision-graph.svg 一张大图展示整个 REST API 的验证过程，及各种状态码出现的时机 现成 API 例子 Github API v3 被很多人参考和引用，比如对分页的处理方法、...本课程涉及的技术话题有： RESTFul 的概念及 Github Api 设计分解； DingoApi 的介绍及安装； PostMan 的介绍及使用； 用户认证 —— 手机注册、登录、退出； 第三方认证...，角色列表； 资源推荐接口、活跃用户接口； 接口本地化处理； API 接口错误代码机制； APNS 消息推送服务器端介绍及实现； API 测试 —— 单元测试、集成测试、黑盒测试； 快速完成 API 文档

    5.6K70

    使用连接器接收Azure Devops的通知

    什么是连接器 连接器（connector）是Teams中频道的一个接受消息的功能，官方的解释如下： 连接器允许用户订阅来自 web 服务的接收通知和消息。...使用前提是要拥有Office 365的帐号，配置好连接器后Azure Devops可以将项目里发生的消息推送给Teams，例如： 工作项更新 拉取请求 代码提交 生成 发布部署和批准 在使用连接器以前我一值用邮箱接收...Azure Devops的消息，于是这些消息把我邮箱塞爆了，用了Teams的连接器后，邮箱里Azure Devops的通知我就丢在那里不管了。...这样一个连接器就建立好了，接下来只需要使用刚刚复制的Webhook URL向这个连接器发布消息。 4....点击“下一步”然后选择发送通知的触发器，可以看到可选的配置有很多，这里就按自己和团队的需要配置。 ? ?

    2.2K10

    微服务架构中的进程间通信

    在基于线程的应用程序中，请求的线程甚至可能在等待时阻塞。 通知（a.k.a.单向请求） - 客户端向服务器发送请求，但不预期或发送回复。...下图显示了当用户请求旅行时，出租车应用程序中的服务可能会相互作用。 ? 服务使用通知，请求/响应和发布/订阅的组合。例如，乘客的智能手机向旅行管理服务器发送通知请求提款。...基于消息的异步通信 当使用消息传递时，进程通过异步交换消息进行通信。客户端通过发送消息向服务发出请求。如果服务达到预期响应，则通过向客户端发送单独的消息来实现。...旅行管理服务通过向发布订阅频道写入旅行创建的消息来通知有关新旅程的调度员等有兴趣的服务。调度员找到可用的司机并通过向发布订阅通道写入司机提出的消息来通知其他服务。 有很多信息系统可供选择。...许多开发人员声称其基于HTTP的API是RESTful的。但是，并不是所有的都是这样。

    3K50
    点击加载更多

    相关资讯

    热门标签

    更多标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 粤公网安备44030502008569号

      腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号

      领券