Microsoft Graph API创建循环事件返回500 - 腾讯云开发者社区

文章/答案/技术大牛

发布

基于OAuth同意滥用的假冒微软应用钓鱼攻击研究

此类攻击不依赖凭据窃取，而是滥用OAuth 2.0授权框架中的“用户同意”流程，使恶意应用获得长期有效的刷新令牌（refresh token），进而通过Microsoft Graph API静默读取邮件...；应用用授权码向令牌端点兑换访问令牌与刷新令牌；应用使用令牌调用Microsoft Graph API。...://graph.microsoft.com/v1.0/me/messages?...，并记录事件ID 53003。...可通过Microsoft Graph API动态评估权限风险：HIGH_RISK_SCOPES = {'Mail.ReadWrite', 'MailboxSettings.ReadWrite','User.ReadWrite.All

2371 0

Office开发者计划-永久白嫖Office365

版程序自动配置添加API权限必须手动配置API权限可以选择相应的API进行配置此处以Microsoft Graph为参考，选择“委托的权限”，根据列出的API权限需求表进行选择...：证书和密码->添加客户端密码确认完成在列表处可以看到生成的记录，点击选择复制值（即客户端密码） b.API调用工具 Microsoft Graph 浏览器是一种基于 Web 的工具...，可用于生成和测试对 Microsoft Graph API 的请求 API需要的权限设定可在预览卡中查阅，授权后则可再次尝试调用响应 Postman 是一个可用于向 Microsoft...Graph API 发出请求的工具：Postman&Microsoft Graph API使用 c.Microsoft Graph 快速入门示例 Microsoft Graph入门...Graph & Java 入门 SDK引用：msgraph-sdk-java Java应用创建示例：Github仓库 SDK引用参考，创建一个Springboot项目，引入

11.4K3 2

您找到你想要的搜索结果了吗？

是的

没有找到

基于Security Copilot的钓鱼邮件智能分拣机制研究

上下文关联：查询Microsoft Graph，确认发件人是否为已知联系人、近期是否有类似通信。...例如，对一封伪造Microsoft 365登录通知的邮件，代理返回：“判定为高风险钓鱼邮件。...3.2 自定义策略扩展企业可通过PowerShell或Defender API扩展分拣逻辑。...：# 示例：通过Microsoft Graph API提交反馈import requestsdef submit_feedback(message_id, is_phish, comment):url...= f"https://graph.microsoft.com/v1.0/security/messages/{message_id}/feedback"headers = {"Authorization

2531 0

一文详解云上自动化部署集群管理工具 Nebula Operator

Operator 是一种封装、部署和管理 Kubernetes 应用的方法，通过扩展 Kubernetes API 的功能，来管理用户创建、配置和管理复杂应用的实例。...对象组合在一起，把日常管理维护 Nebula Graph 的流程编写成控制循环，当 CR 实例提交时，Nebula Operator 按照控制流程驱动数据库集群向终态转移。...spec: graphd: resources: requests: cpu: "500m" memory: "500Mi" replicas...服务、Meta 服务、Storage 服务，控制器会在协调循环里依次检查内置的 API 对象 StatefulSet、Service、ConfigMap 是否就绪，假如某个依赖的 API 对象没有创建成功或者某个...Nebula Graph 组件服务协调异常，控制器就会结束返回，等待下一次协调，并重复这个过程。

1.1K4 0

directshow使用说明_Process Monitor

Microsoft 通过DirectShow给多媒体程序开发员提供了标准的、统一的、高效的API接口。...3.2 　Filter Graph Manager接口 IGraphBuilder: 负责 Filter Graph的创建应用程序通过此接口建立过滤器流水线。...因此，有必要对这些接口进行封装，见(VC下利用DirectShow播放多媒体文件.PDF) 3.3 　创建 Filter Graph Manager接口以下是创建 Filter Graph Manager...应用DirectShow创建 Filter Graph可以完全不用用户操心系统使用了哪一类滤波器,滤波器是怎样连接的。...有的事件可以由 Filter Graph Manager自己处理,但如果 Filter Graph Manager 自己无法处理这些事件,它就把事件的通知放在事件队列里。

2K2 0

设备代码钓鱼攻击对Microsoft 365 OAuth授权机制的威胁分析与防御策略

Graph API，读取邮件、日历、联系人，甚至创建新应用或修改权限。...假设攻击者已注册一个Azure AD应用，client_id为“a1b2c3d4-5678-90ef-ghij-klmnopqrstuv”，并申请了以下API权限：Microsoft Graph: Mail.ReadWrite...随后，攻击者可使用该令牌调用Graph API：# Example: Read user's mailboxheaders = {'Authorization': f'Bearer {token_json...4.4 监控与审计异常OAuth活动通过Microsoft 365 Defender或Azure AD Audit Logs，可追踪以下高风险事件：Sign-in logs 中的“Device code...未来需推动更细粒度的权限委托机制（如Microsoft Graph Delegated Permissions with Scopes Restriction）。另一个挑战是刷新令牌的长期有效性。

1881 0

深度学习_1_Tensorflow_1

tf.Session() as sess: print(sess.run(sum1)) # 输出值 # 创建新的图 g = tf.Graph() with g.as_default():...# tf.train.GradientDescentOptimizer(learning_rate) # minimize # 返回梯度下降op # =====================...,graph=sess.graph) # 模型恢复 # 模型文件存在 # saver.restore("sess","路径") # 循环运行优化...收集对于损失函数和准确率等单值变量,name为变量值,tensor为值 # tf.summary.histogram(name="",tensor) 收集高维度的变量参数 # 2,合并变量写入事件文件..._FlagValuesWrapper # 初始化 flags.max_step=100 # 修改或获取 # 定义完成后运行文件时 python xx.py --max-step=500 即可传入

7073 0

高级OAuth钓鱼攻击的演化机制与防御体系构建

尤其在Microsoft 365、Google Workspace等企业生产力平台中，OAuth被深度集成于单点登录（SSO）、API调用、跨应用数据共享等关键场景。...2024年以来，Barracuda等安全厂商陆续披露多起高级OAuth钓鱼事件，攻击者不再试图窃取密码，而是诱导用户向恶意注册的应用授予权限，从而直接获取合法令牌。...向令牌端点换取访问令牌与刷新令牌；Client使用访问令牌调用受保护资源（如Microsoft Graph API）。...获得令牌后，攻击者通过Microsoft Graph API执行侦察：import requeststoken = "eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.xxxxx"headers...以下Python脚本利用Microsoft Graph API实现自动化审计：import requestsfrom datetime import datetime, timedeltadef audit_shadow_apps

2811 0

基于恶意OAuth应用的MFA绕过攻击：微软身份体系中的新型钓鱼威胁研究

然而，近期多起安全事件表明，攻击者正通过滥用Microsoft Entra ID（原Azure AD）的OAuth 2.0授权框架，绕过MFA保护，直接获取对Microsoft 365账户的持久化访问权限...2025年初，多家安全机构报告了多起利用此手法的攻击事件。...攻击者创建名称高度仿真的OAuth应用（如“Microsoft Teams Verify”、“SecureDoc Review”），并通过钓鱼邮件或协作平台消息诱导用户点击授权链接。...（Access Token）与刷新令牌（Refresh Token）；应用使用令牌调用Microsoft Graph API。...3.4 数据窃取与横向移动获得令牌后，攻击者可调用Microsoft Graph API执行以下操作：# 读取最新100封邮件Invoke-RestMethod -Uri "https://graph.microsoft.com

2431 0

Pc微信转账记录Ocr识别备注金额

, 论坛大佬转载的帖子忘记谁了... .参数图片, 字节集, , png、gif、jpg图片，尺寸不宜过大 .局部变量 XML对象, 对象 .局部变量源代码, 字节集 .如果真 (XML对象.创建...(“Microsoft.XMLHTTP”, ) ＝假) 返回 (“”) .如果真结束 XML对象.方法 (“open”, “POST”, “http://biji.baidu.com/inotes...' 点击转账鼠标_单击 (handwork, 返回位置_金额.横, 返回位置_金额.纵, 1) 调试输出 (“返回位置”, 返回位置_金额.纵) 处理事件 () 程序_延时 (500) 确认收钱_...点击收钱鼠标_单击 (handwork, 确认收钱_位置.横, 确认收钱_位置.纵, 1) 程序_延时 (500) 处理事件 () 键盘_单击 (#Esc键, 1)...键, , ) 程序_延时 (500) 键盘_单击 (#回车键, 1) 处理事件 () .如果真结束 .如果真 (取文本左边 (返回文本_金额, 2) ＝ “00”)

2K0 0

基于OneDrive的高级鱼叉钓鱼攻击对C级高管身份安全的威胁与防御机制研究

2025年披露的一起新型攻击事件显示，攻击者利用Microsoft OneDrive作为主要传播媒介，通过伪造人力资源部门关于薪酬调整或股权授予的通知邮件，诱导目标点击嵌入的共享链接。...设置邮件转发规则：通过Exchange Web Services (EWS) API创建隐藏的邮件转发规则，将含“Board Meeting”、“M&A”、“Q4 Forecast”等关键词的邮件自动转发至外部邮箱...搜索并下载敏感文档：利用Graph API遍历OneDrive与SharePoint中的文件夹，下载包含“NDA”、“Term Sheet”、“Due Diligence”等关键词的文档。...RBI在云端沙箱中渲染页面，仅将像素流返回终端，确保恶意脚本无法接触本地凭证存储。...以下Python脚本利用Microsoft Graph API实现授权审计：import requestsdef audit_oauth_apps(user_token):headers = {"Authorization

2231 0

钓鱼即服务驱动下勒索软件入口演变与MFA绕过机制研究

会话异常检测：监控登录地理位置突变、新设备首次登录等事件。...以下Python脚本模拟检测异常会话（基于Microsoft Graph API）：import requestsfrom datetime import datetime, timedeltaGRAPH_API_TOKEN...= "your_app_token"USER_ID = "user@contoso.com"def get_user_signins(user_id):url = f"https://graph.microsoft.com...$filter=userPrincipalName eq '{user_id}'&$top=10"headers = {"Authorization": f"Bearer {GRAPH_API_TOKEN...Detected anomalous sessions:", anomalies)# 可触发自动会话撤销4.3 响应层：自动化会话撤销与取证一旦检测到可疑活动，应立即撤销用户所有活动会话：POST https://graph.microsoft.com

2821 0

基于微软 Entra B2B 邀请机制的 TOAD 钓鱼攻击分析与防御策略

Graph API 的代码示例，验证防御措施的可行性。...邀请可通过以下方式发起：手动邀请：管理员或具有“Guest Inviter”角色的用户通过 Azure 门户、Microsoft Graph API 或 PowerShell 发送邀请。...一旦获得权限，攻击者可通过 Microsoft Graph API 发送邀请。...建议创建 Azure Sentinel 或 Microsoft Defender for Cloud Apps 的检测规则，例如：规则名称：High Volume Guest Invitations from...Single User条件：同一用户在 1 小时内发送超过 5 次邀请响应：自动禁用该用户邀请权限并告警Graph API 查询示例：GET https://graph.microsoft.com/v1.0

1650 0

基于可信云服务跳板的OneDrive钓鱼攻击机制与防御对策研究

一旦得手，攻击者可立即利用Graph API遍历收件箱，提取包含财务、合同、人事等关键词的邮件线程，自动生成极具欺骗性的横向钓鱼内容，形成指数级扩散。面对此类攻击，仅依赖邮件层防护已显不足。...Graph API遍历收件箱：import requestsACCESS_TOKEN = "eyJ0eXAiOiJKV1QiLCJhbGciOiJSUzI1NiIs..." # 从AiTM获取headers...以下为通过Microsoft Graph API创建条件访问策略的示例：policy = {"displayName": "Block risky logins to SharePoint","state...以下为基于Microsoft Purview审计日志的异常共享检测逻辑：import pandas as pd# 假设audit_logs为从Microsoft 365获取的共享事件列表df = pd.DataFrame...会话的User-Agent、IP、地理位置是否与共享创建者一致？通过构建会话图谱（Session Graph），将文件访问、登录、API调用等事件关联，可有效识别异常跳转链。

3001 0

基于会话代理的现代钓鱼攻击机制与纵深防御体系研究

Cloudflare Worker）接收上述请求后，执行以下操作：提取用户名/密码；以相同User-Agent和IP（通过住宅代理池）向login.microsoftonline.com发起真实登录请求；若服务返回..."user_agent": "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36..."}该数据被用于：自动化登录受害者邮箱；利用Graph...地理围栏：若登录IP与用户历史位置偏差>500km，强制重新认证。行为分析：监控异常操作序列（如凌晨3点批量导出邮件）。...# Azure CLI 创建Private Endpointaz network private-endpoint create \--name pe-exchange \--resource-group.../providers/Microsoft.Exchange/hostingEnvironments/exch-014.3 授权事件监控持续监控Azure AD审计日志中的异常授权授予事件。

2451 0

教育信息系统中的钓鱼攻击识别与防御机制研究——以滑铁卢地区教育局事件为例

通过Microsoft Graph API定期拉取用户授权的应用列表，比对白名单。若发现未经批准的第三方应用请求Mail.Read、Mail.Send等权限，自动撤销授权并告警。...msalimport jsonCLIENT_ID = "your-app-client-id"TENANT_ID = "wrdsb.onmicrosoft.com"SCOPES = ["https://graph.microsoft.com...get_authorized_apps(token):"""获取用户授权的第三方应用"""headers = {'Authorization': f'Bearer {token}'}url = "https://graph.microsoft.com...= []for grant in resp.json().get('value', []):app_id = grant['clientId']# 查询应用详情app_url = f"https://graph.microsoft.com...['scope'].split()})return appsdef revoke_unapproved_app(token, app_id):"""撤销未授权应用"""url = f"https://graph.microsoft.com

1961 0

凭证窃取主导下的现代网络攻击链演化与防御体系构建

尤其在Microsoft 365、Salesforce、Google Workspace等主流SaaS平台中，一旦主账户凭证失窃，攻击者可在数分钟内完成权限提升、邮箱导出、API调用乃至数据外泄，而平均检测延迟仍超过...此过程中，攻击者无需部署恶意软件，全程利用合法API调用，规避传统EDR检测。思科报告显示，73%的勒索事件中，攻击者在获得凭证后4小时内完成数据加密或外传。...login.microsoftonline.com/{TENANT_ID}/oauth2/v2.0/token"data = {'client_id': CLIENT_ID,'scope': 'https://graph.microsoft.com...access_token']def list_consent_grants(token):headers = {'Authorization': f'Bearer {token}'}url = "https://graph.microsoft.com...Graph API /users/{id}/revokeSignInSessions；发送Teams通知至用户及IT支持；创建Jira工单要求用户完成安全培训；更新IAM策略，强制启用FIDO2。

2421 0

“量子重定向”钓鱼工具席卷全球：一场针对Microsoft 365的自动化攻防战正在打响

该服务器并不直接返回钓鱼页面，而是先执行一段轻量级JavaScript或HTTP头分析，提取以下信息：User-Agent（判断是否为Chrome/Firefox/Edge等常见浏览器）Accept-Language...类似事件在欧洲亦频发。2025年10月，某北欧国家税务部门通报一起供应链钓鱼事件：攻击者通过 compromised 供应商邮箱，向政府机构发送“增值税退税通知”，链接指向经过地理适配的钓鱼页。...更值得警惕的是，部分国内黑产论坛已出现兜售“Microsoft 365钓鱼平台”的广告，宣称“支持自动过杀毒、带后台统计、支持MFA绕过”，价格低至每月500元人民币。...“我们不能等到大规模事件爆发才行动。”芦笛警告，“防御必须前置。”五、防御之道：从技术加固到人员意识的全链条升级面对如此精密的自动化攻击，单一防护手段已远远不够。...# 通过Microsoft Graph API检查用户是否启用FIDO2GET https://graph.microsoft.com/v1.0/me/authentication/methods# 返回结果中若包含

1301 0

tf.summary

二、重要的函数和类1、tf.summary.FileWriter()类将摘要协议缓冲区写入事件文件。FileWriter类提供了一种机制，用于在给定目录中创建事件文件，并向其中添加摘要和事件。...这允许训练程序调用方法直接从训练循环中将数据添加到文件中，而不会减慢训练的速度。...通常，构造文件写入器会在logdir中创建一个新的事件文件。...如果不存在这样的资源，将使用此构造函数的其余参数创建一个，但是如果已经存在这些参数，则忽略它们。参数：logdir: 一个字符串。将写入事件文件的目录。...返回值：字符串类型的标量张量。序列化的摘要协议缓冲区。6、tf.summary.merge()函数此op创建一个摘要协议缓冲区，其中包含输入摘要中所有值的并集。

3.1K6 1

win10 uwp 使用 Microsoft.Graph 发送邮件注册应用创建 UWP 程序安装 nuget 包添加访问权限发送邮件

经过了一天的测试终于成功使用发送邮件本文告诉大家如何在 UWP 调用 Microsoft.Graph 发送邮件在仔细阅读了Microsoft Graph 桌面应用程序 - 陈希章的文章之后，按照文章的方法尝试了很久终于成功发送了邮件...可以使用 Microsoft.Graph 调用 Office 365 的几乎所有功能，但是我只有成功使用邮件的功能，暂时就先告诉大家如何在 UWP 使用 Microsoft.Graph 发送邮件之后的其他功能等我跑通了...安装 nuget 包右击项目，点击管理 Nuget 包先点击安装 Microsoft.Graph 的 1.11 版本 ?...然后勾选包含预发行版，找到 Microsoft.Identity.Client 的 2.2 版本 ? 添加访问权限打开 UWP 的 MainPage.xaml.cs 文件，添加 Load 事件 ?...在 Load 事件的函数添加自己的代码，首先使用 DelegateAuthenticationProvider 拿到访问的权限，在 Microsoft.Graph 的所有访问都需要先获得 OAuth 的权限

2.4K3 0

点击加载更多

基于OAuth同意滥用的假冒微软应用钓鱼攻击研究

Office开发者计划-永久白嫖Office365

基于Security Copilot的钓鱼邮件智能分拣机制研究

一文详解云上自动化部署集群管理工具 Nebula Operator

directshow使用说明_Process Monitor

设备代码钓鱼攻击对Microsoft 365 OAuth授权机制的威胁分析与防御策略

深度学习_1_Tensorflow_1

高级OAuth钓鱼攻击的演化机制与防御体系构建

基于恶意OAuth应用的MFA绕过攻击：微软身份体系中的新型钓鱼威胁研究

Pc微信转账记录Ocr识别备注金额

基于OneDrive的高级鱼叉钓鱼攻击对C级高管身份安全的威胁与防御机制研究

钓鱼即服务驱动下勒索软件入口演变与MFA绕过机制研究

基于微软 Entra B2B 邀请机制的 TOAD 钓鱼攻击分析与防御策略

基于可信云服务跳板的OneDrive钓鱼攻击机制与防御对策研究

基于会话代理的现代钓鱼攻击机制与纵深防御体系研究

教育信息系统中的钓鱼攻击识别与防御机制研究——以滑铁卢地区教育局事件为例

凭证窃取主导下的现代网络攻击链演化与防御体系构建

“量子重定向”钓鱼工具席卷全球：一场针对Microsoft 365的自动化攻防战正在打响

tf.summary

win10 uwp 使用 Microsoft.Graph 发送邮件注册应用创建 UWP 程序安装 nuget 包添加访问权限发送邮件

相关资讯

热门标签

活动推荐

运营活动

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐