文档建议反馈控制台
首页
学习
活动
专区
圈层
工具
MCP广场
文章/答案/技术大牛
发布

基于可信云服务跳板的OneDrive钓鱼攻击机制与防御对策研究

据CyberPress披露，攻击者通过已被攻陷的Microsoft 365账户创建真实的OneDrive或SharePoint文件共享链接，并在邮件中嵌入“文档已安全加密，请登录查看”等诱导性文案，大幅提升用户点击意愿...此类链接初期指向微软官方域名（如1drv.ms、sharepoint.com），通过SPF/DKIM验证，有效绕过传统邮件安全网关的外部域名过滤策略；随后，页面内嵌按钮或评论区中的二次跳转链接将用户导向仿冒登录门户...关键词：OneDrive钓鱼；云跳板攻击；中间人代理；条件访问；CASB；会话连续性；无密码认证1 引言在企业全面拥抱云协作的时代，Microsoft 365生态中的OneDrive与SharePoint...由于初始链接为1drv.ms或sharepoint.com，属于微软官方域名，必然通过检查。而二次跳转发生在用户交互之后，无法被邮件层扫描捕获。...通过构建会话图谱（Session Graph），将文件访问、登录、API调用等事件关联，可有效识别异常跳转链。例如，若某会话在访问1drv.ms后5秒内出现在非微软域名的登录页，则极可能为钓鱼。

40810

onedrive for business使用python上传文件

，但是由于是托管在vercel上面的，没办法像oneindex那样上传文件，就导致我很烦，于是便综合起来网上的教程和微软的Azure Active Directory文档写了一个基于onedrive for...r.status_code not in [200, 201, 202]: print("上传出错") break 遇到的几个坑 终结点是https://graph.microsoft.com...onedrive的请求api是https://graph.microsoft.com/v1.0/me/drive，但是文档中以及网上教程写的是https://graph.microsoft.com/me...这也是我认为比较坑的一点 secret需要复制“值”，而不是“机密ID” 完整代码 此处内容需要评论回复后方可阅读 使用实例 1.配置self.client_id以及self.client_secret 2.在其他的文件中引入...本地文件路径 file = os.getcwd()+'/images/logo.png' with open(file, 'rb') as f: # 小文件会打印“上传成功”，大文件会显示上传进度条

5.4K50
    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    基于OneDrive的高级鱼叉钓鱼攻击对C级高管身份安全的威胁与防御机制研究

    在邮件HTML中，按钮标签（如“Open Document”）被包裹在带有padding样式的元素内。...搜索并下载敏感文档：利用Graph API遍历OneDrive与SharePoint中的文件夹，下载包含“NDA”、“Term Sheet”、“Due Diligence”等关键词的文档。...RBI在云端沙箱中渲染页面，仅将像素流返回终端，确保恶意脚本无法接触本地凭证存储。...因此，未来研究可探索硬件级可信执行环境（TEE）与零信任网络架构（ZTNA）在高管保护中的融合应用。此外，监管层面亦需跟进。例如，SEC已要求上市公司在发生重大网络安全事件后4天内披露。...六、结语基于OneDrive的高级鱼叉钓鱼攻击代表了当前APT活动中社会工程与云技术滥用的典型范式。其成功不仅源于技术精巧，更在于对组织信任链的精准打击。

    24910

    win10系统c盘红了

    win10系统c盘红了 如果 windows 10 电脑的 c: 驱动器在文件资源管理器中显示红色栏,这表示驱动器的可用空间不足,这是 windows 用来提醒存储接近满的常见提示,当可用空间低于某一阈值通常是驱动器容量的...10% 时,资源管理器会变红,当空间不足时,系统可能变慢,应用无法更新,你也可能无法保存新文件,下面这篇简短的指南解释为什么 c: 驱动器会变红,如何检查占用空间的项目,以及一些安全快速释放存储的简单步骤...disk cleanup 来扫描可删除的文件,或者使用第三方工具比如 windirstat 来查找大文件和大文件夹,磨针工具软件 也能给出文件夹占用的简单列表,没有花哨的界面但能帮你快速定位大文件。...并每月检查一次大文件以保持可用空间,这些步骤都不复杂,按部就班来就行。...把文件移动到 onedrive 会释放本地空间吗 会的,将文件移动到 onedrive 并设置为仅在线可用可以释放本地磁盘空间,确保在 onedrive 设置中把文件设为在线仅存 否则它们可能仍然保留在

    20110

    OneDrive中电脑大文件夹多人共享与协同

    1 前言   作为网盘的重度用户，在学习、工作中可以说少不了与各类云盘打交道。在这一过程中，也慢慢了解到不同网盘软件的特点，从而逐渐结合其各自的特点，在不同的应用场合选择不同的网盘软件。   ...在日常运用中，我们常常会有需要将某个大文件或整个文件夹分享给别人的情况——例如，需要将某个存满了本科各学期课程材料的文件夹分享给学弟学妹们，或是将某个积累了各类办公信息的文件夹转发给领导。...而OneDrive其具有不限制上传与下载文件大小、不限制上传与下载速度的特点，极其适合大文件、大文件夹的共享，尤其是用其分享文件夹，可谓非常便捷。...其次，建议大家用mklink命令，将自己电脑中常用的盘或文件夹转变为OneDrive的自动同步文件夹，否则在数据传输时需要手动将待传输的文件或文件夹放入OneDrive中，比较麻烦。...3 文件共享   找到屏幕右下角的OneDrive图标。 ?   点击图标，并点击“在线查看”。 ?   随后，即可打开存储在云端的OneDrive文件列表。

    3.1K20

    联想NAS A1调研

    优点 网速快 相比百度云，上传下载速度快，上传网速一般在10M到50M左右，下载50-100M，看个人网络 BUT：阿里云盘网速也快 功耗 每月耗电：30（天）*18（每天运行时间8点-24点）*5...家里的linux也写好了脚本，但是无法获取关机操作的钩子，需要点一下。 如果用NAS会好一点，不过在线笔记软件也能达到这个目的。...备份文档 目前使用onedrive备份电脑上的文档目录，确实有的文档在将来有用，例如简历。但onedrive能实现备份了。...，很少大文件反复读写。...后来突然想到之前家人分享照片，直接发微信群里，无法持久化。另外发朋友圈也不利于家庭内部集中分享的目的。私有存储能解决这些问题，可以分配多个用户，且提供公共空间。

    2.9K30

    c盘满了怎么办win10

    c盘满了怎么办win10 如果你的 c: 驱动器在 windows 10 上已满, 电脑可能会变慢, 无法更新, 或者无法正常工作, 这是一个常见问题, 可以通过几个清晰的步骤来解决, 先检查已使用多少空间以及哪些文件夹占用了最多空间...或 google drive, 如果使用 onedrive 可以设置文件为仅在线保留 来节省本地空间, 把大文件移走是最直接的办法 使用磁盘清理和存储感知 运行磁盘清理, 在开始菜单输入 disk cleanup..., 选择 c: 驱动器 并选择要删除的文件, 对系统文件点击清理系统文件, 在设置 系统 存储 中打开存储感知, 让 windows 自动删除临时文件, 可以设置每天 每周 或者在空间不足时运行, 这些自动化选项省事省力..., 在系统保护设置中删除旧的系统还原点, 进行高级更改前务必先创建备份, 这些步骤需要谨慎操作 释放 c: 驱动器空间通常包括检查存储 使用清理临时文件 卸载不常用程序 和移动大型个人文件, 如果这些步骤后仍需要更多空间...onedrive 是否有助于节省本地空间 有的 onedrive 的 files on-demand 功能在文件资源管理器中显示文件 但保持在线, 右键 onedrive 文件 选择 free up space

    51110

    C盘满了怎么办win11

    删除临时文件并使用 storage sense 在 settings system storage 中运行磁盘清理或打开 storage sense, storage sense 可以自动删除临时文件并清空回收站...把文件移动到别的盘或外部存储 如果有第二块内置硬盘或外置硬盘, 把视频 照片 文档 等大文件夹移到那块盘, 用 file explorer 剪切粘贴文件夹保持整洁, 或者在 settings system...对不常打开但想保留的文件使用云存储 像 onedrive google drive dropbox 这样的云服务可以把文件存在线上释放本地磁盘空间, onedrive 可以启用 files on-demand..., 文件会显示在 file explorer 但只有打开时才下载, 在把东西放到云端前备份重要文件, 避免意外丢失, 我用云盘配合磨针工具软件识别大文件, 这两个工具加起来挺方便的。...在 windows 11 上释放 c 盘空间要先检查哪些东西占用了空间, 然后删除临时文件 卸载不用的应用 把大文件移走或放到云端 清理旧的系统文件, 每一步做完都检查可用空间, 如果经常满盘可以考虑换更大硬盘

    51610

    微软揭露针对以色列的 POLONIUM 组织攻击活动

    在过去的三个月中，POLONIUM 组织已经攻击了二十余个以色列组织与一个在黎巴嫩开展业务的政府间合作组织。该攻击利用合法云服务（OneDrive）与受害者进行 C&C 通信。  ...在一个案例中，发现 POLONIUM 将一个 IT 公司攻陷后利用其进行供应链攻击，攻击下游航空公司与律师事务所。该组织攻击的多个制造业公司也都是为以色列国防部门服务的。...与 CopyKittens 都使用 AirVPN  滥用云服务  POLONIUM 利用云服务进行命令和控制以及数据泄露，微软在攻击中发现 POLONIUM 滥用 OneDrive 和 Dropbox。...获取 OAuth 令牌 攻击者在样本中内置了 Refresh Token，这是 OAuth 2 规范的一部分，允许在过期后发布新的 OAuth Token。...通过 OneDrive 下载文件，请求结构为https://graph.microsoft.com/v1.0/me/drive/root:/Downloaded/???:/content。

    1.7K20

    Aria2Drive：一键搭建自己的网盘

    有一个5T的OneDrive，一直在用oneindex做列表，期间因为oneindex无法实现下载功能，有一段时间转向了pyone，但是作者已经半年没音信了，有一些适配和使用的小问题，于是只好自己重新写一个了...6 由aria2/AriaNG下载后的文件，将会利用aria2的on download complete事件触发自动上传脚本，使用rclone将文件上传到OneDrive中。...在随后的please input remote drive name again中，再次填入你刚才设置的OneDrive的名字，比如前面的MyOneDrive。...已知有些vps的nginx会无法启动，反正遇见过一次，很神奇。...由于rclone的上传机制有点复杂，导致有时候明明已经全部上传了，还会存留着一份在/home/download/文件夹中，可以自行删除它，也可以手动注释aria2.conf最后一行的自动上传，完全避免这个问题

    2.8K11

    办公电脑c盘如何清理

    查看哪些占用了空间 打开设置或文件资源管理器查找大文件和文件夹,在windows中进入 settings > system > storage 查看应用,临时文件,系统文件等类别,在文件资源管理器中按大小排序以发现大项目...,注意查找旧安装程序,大视频和未使用的程序,在删除前记下任何不认识的项目,磨针工具软件可以帮我列出这些大文件,磨针工具软件我就按它的提醒删除一些临时文件....清理个人文件并移动数据 按大小和日期整理文档,下载,图片和视频,删除重复和不需要的旧文件,将大文件移动到外置硬盘或云存储如 onedrive 或 google drive,如果在本地保存文件,在次级驱动器...压缩文件并启用 onedrive 按需文件 将不常用的文件夹压缩以节省空间,可以使用内置 zip 或 ntfs 压缩特定文件夹,如果使用 onedrive,启用 files on-demand 这样文件在文件资源管理器中显示但仅在打开时下载...常见问题（FAQ）  从 c: 删除文件会损坏我的电脑吗 删除个人文件和临时文件通常是安全的,只要你知道它们是什么,不要删除 c:\windows 或程序文件夹中的文件除非你在卸载程序,在删除系统文件或不认识的文件夹前先备份

    22210

    微软365“设备代码钓鱼”风暴来袭：无需密码，黑客秒控企业邮箱

    “您的 OneDrive 存储即将锁定，请验证设备以继续使用。”...消息中附带一个标准微软短链：**https://aka.ms/devicelogin**（真实有效的微软设备登录入口），并提供一组8位字母数字混合的“设备代码”，例如 XK92-MPQ7。.../.default服务器返回 device_code 和 user_code（即用户看到的 ABCD-EFGH）；用户在另一台设备访问 https://aka.ms/devicelogin，输入 user_code...问题在于：步骤4中的授权页面由微软官方提供，用户无法分辨背后的应用是否可信。“普通用户看到的是微软的 UI，但授权的对象却是攻击者注册的 OAuth 应用。”...禁用不必要的设备代码授权在 Azure AD 中，默认所有租户都启用了设备代码流。管理员应评估是否真的需要此功能（如无 IoT 设备集成需求），若否，则全局禁用。

    44910

    华为笔记本电脑磁盘空间不足怎么清理

    笔记本显示磁盘空间不足, 它会让程序变慢, 阻止更新, 你不需要马上付钱买更多存储, 先检查哪些东西占用了最多空间, 然后删除或移动不需要的文件, 本指南给出现在就能跟着做的清晰安全步骤, 你会学到如何查找大文件...卸载不用的程序和应用 打开设置 > 应用 > 已安装的应用, 浏览列表并按大小排序找到不常用的大程序, 选择应用然后卸载, 对于一些预装且无法在设置里移除的应用, 可以用控制面板或 powershell...把个人文件移动到外部或云端 把大体量的媒体和文档文件移动到外置硬盘, u 盘或云存储, 例如 onedrive 或 google drive, 在 onedrive 设置中可启用 files on-demand...在 huawei 笔记本上释放空间是个逐步过程, 找到大文件, 清理临时数据, 卸载不用的应用, 把个人文件移到外部或云端, 并谨慎调整系统设置, 先试一两步然后查看剩余空间, 如果你想要一份现在就能跟着做的简单清单或者需要建议哪些文件可以移动...云存储对我的文件安全吗 是的, onedrive 和 google drive 等云服务使用加密, 通常是安全的, 记得备份并使用强密码和两步验证保护账号.

    26910

    OpenAI推出企业级SharePoint连接器，挑战Microsoft 365 Copilot

    这一举措通过提供与Microsoft 365 Copilot类似的能力，即对存储在SharePoint Online和OneDrive for Business中的文件进行推理分析，直接向Microsoft...访问通过针对Entra ID的OAuth认证授予，并且仅限于用户可访问的信息，就像任何其他使用Graph API与SharePoint Online和OneDrive for Business交互的应用一样...在配置过程中，管理员可以选择同步所有文件，或将连接器范围限定到特定站点和文件夹，同步的副本将在ChatGPT中显示为'管理员管理'的文件。...再加上一些敏感和机密信息本不应出现在AI生成的输出中，你就能理解为什么微软在现实世界（而非精心策划的演示）中难以让Copilot在SharePoint中发挥作用。...说服人们将重要文件存储在SharePoint Online中而不是OneDrive for Business中已经够困难了。加入ChatGPT只会使管理企业文件的任务更加困难。

    22310

    office365 E5调用api使E5开发者续订 修复版AutoApi （不使用服务器）

    但是玄学的续订方式也让人摸不着头脑，有的人说挂个oneindex就续订了，有的人说所有第三方程序都挂了一遍也没续订，所以有人按照微软的官方文档写了一个刷api的脚本，原理很简单，就是重复调用microsoft graph...的api，一次调用10个api，5个onedrive的api还有4个outlook的api,剩下一个是组的api，调用一次后延时等待五分钟再重复调用。...GIHTHUB方面的准备工作 （获取Github密钥、设置secret） 试运行 微软方面的准备工作 第一步，注册应用，获取应用id、secret 首先去E5应用注册注册一个应用 先用e5管理员账号登录网站,然后在主页找到...Azure Active Directory点进去 再在左侧目录找到点击应用注册 再点上方的新注册就会跳出一个新建应用的界面，应用名字随意填写,然后选择任何组织目录(任何 Azure AD 目录 – 多租户)中的帐户...点击左边管理的证书和密码，点击+新客户端密码，点击添加，复制新客户端密码的值 记录这个值 下面会用到 点击左边管理的API权限，点击+添加权限，点击常用Microsoft API里的Microsoft Graph

    8.1K11

    c盘红了怎么清理c盘空间找不到运行

    Find Large Files and Folders 使用文件资源管理器搜索大文件, 在搜索框输入 size:>1gb 可以列出大于 1 gb 的文件, 先看下载 视频 文档 文件夹, 可以按大小排序...Restore or Open Run and Other Tools 如果 run 框(win+r) 无法打开, 试按 ctrl+shift+esc 打开任务管理器, 然后 文件 运行新任务, 也可以打开设置在搜索框输入...Move Files to an External Drive or Cloud 如果空间不足又必须保留文件, 把大媒体文件复制到外置硬盘或上传到云服务 onedrive google drive dropbox...打开任务管理器 ctrl+shift+esc 文件 运行新任务, 输入 control 或 ms-settings:storage 打开设置, 如果系统工具损坏, 在提升权限的命令提示符运行 sfc /...只删除你创建或识别的文件, 不要删除 c:\windows 下的系统文件或文件夹, 先检查下载 桌面 文档 图片 和 视频 中的个人大文件再删除.

    18410

    c盘怎么清理呀

    c盘怎么清理呀 c盘很容易就会被占满,当它满了,电脑会变慢,有些程序也可能无法正常运行.这篇简短的指南说明了任何人都能遵循的简单安全步骤,帮助释放c盘空间,不需要高级技能,我会解释如何查找大文件,删除临时数据...检查是什么在占用空间 打开设置 system storage,查看c盘空间占用分类,比如 apps, system & reserved, temporary files, documents,也可以在文件资源管理器中右键用户和...把个人文件移动到其他磁盘或云 如果c盘比较小,把大体积的个人文件夹如documents, pictures, videos移动到其他内置磁盘或外置硬盘,也可以使用onedrive或google drive...等云存储把文件放在线上,在onedrive里可以设置为online-only释放本地空间同时还能访问文件,我有时候把一些不常用的照片放到云,顺便用磨针工具软件确认哪些文件已经迁移,没什么文采的普通人说句实话...使用storage sense和计划清理 windows有一个叫storage sense的功能,可以自动删除临时文件并管理本地云内容,在设置 system storage中打开并设置自动删除的偏好和运行频率

    18210

    c盘变红了如何清理win10

    使用 storage sense 和 onedrive 在设置 系统 存储 中开启 storage sense 自动清理，storage sense 可以按计划删除临时文件 和 清空回收站，如果使用 onedrive...，启用 files on-demand 让文件在资源管理器中可见但不占本地空间，直到打开为止，这样能保持本地存储空间同时仍然可以访问文件。...检查重复文件和大文件夹 使用可信的重复文件查找器或文件夹大小工具识别大文件夹和重复文件，许多免费工具能显示哪些文件夹占用最多空间，这样你可以决定删除或移动什么，删除前务必检查文件以免误删重要内容。...简而言之，c: 驱动器变红表示可用空间不足，先检查精确的可用空间，运行 disk cleanup，删除未使用程序，把大文件移走以释放空间，使用 storage sense 和 onedrive 自动保持空间...可以删除 temp 文件夹里的所有东西吗 大多数 temp 文件可以安全删除，先关闭正在运行的程序，然后通过 disk cleanup 或删除 %temp% 和 c:\windows\temp 中的文件

    30010
    点击加载更多

    相关资讯

    热门标签

    更多标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 粤公网安备44030502008569号

      腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号

      领券