背后支撑的API技术才是关键竞争力一、体育数据API:不只是比分推送体育数据API是企业获取实时赛事数据的标准化接口,通过程序化方式提供结构化的体育数据。...核心数据维度包括:基础数据:赛程、积分榜、球员信息实时数据:比分、事件(进球、红黄牌)、统计(控球率、射门数)高级数据:xG(预期进球)、球员动线、战术分析商业化数据:赔率、盘口、赞助价值数据二、技术架构...性能优化策略缓存策略:Redis缓存热点比赛数据,减少API调用批量请求:合并多个数据请求,减少HTTP开销增量更新:只获取变化数据,降低带宽消耗2. 容错与降级方案3....监控与告警建议监控以下指标:API响应时间(P99 数据延迟(数据授权:确保API提供商拥有合法数据授权使用限制...:考虑Sportradar等国际提供商,数据更全面高实时性要求:必须选择支持WebSocket的提供商全球化业务:需要多提供商冗余,确保各区域数据质量结语体育数据API的技术选型和实施质量,直接决定了体育类产品的用户体验和商业价值
作者:唐辉 文档编写目的 Fayson在本文中介绍如何通过shell 和python 脚本获取CM中重要的告警信息,以便更方便的掌握和分析集群以及集群中节点和服务的健康状况。...获取告警信息的rest API ,可以通过在CM界面>支持>API 文档 搜索events。...CM>管理>User&Roles 中添加只读用户 关于事件的汇总可以在CM界面>诊断>事件 中通过添加筛选器来进行查看 编辑Shell 脚本获取数据 在CM界面筛选出想要的数据后...,我们可以通过CM API方式用curl 获取数据,并导出到本地文件中,创建event.sh ,内容如下 #!...)--事件链接 ) DEFAULT CHARSET=utf8; 编写Python脚本解析数据 通过Python 解析获取的数据并拼接SQL文件,创建event.py,内容如下(注:下列Python
现代网站越来越多的使用前后端分离架构,先用前端 MVC 框架快速堆砌出 SPA,再用 API 获取动态数据也已经成为日常的开发内容;而用来连接前后端的 API,其重要性也自然言而喻。..."> 不支持其他方法,在传统网站中可能会用 POST 处里除了获取数据之外的所有事情。...规范与实现 在 HTTP 规范中提到要如何正确使用方法,如果我们没有按照规范实现,会造成一定的影响。...缓存 浏览器默认会对 GET、HEAD 这两个方法做缓存,如果通过 POST 而不是 GET 获取资源的话,浏览器及中间的代理服务器一般都不会实现缓存机制,这时就必须由前后端开发自行通过其他方式设置缓存...查询语句即文件 查询语句即响应的数据结构,不会有冗余的内容 统一的对外入口 可以多查询合并,一起返回 这些特性有效的解决了 RESTful API 在复杂架构下的问题,使 GraphQL 充满弹性、非常好用
1.问题描述 ---- 人啊,上了年纪了,总容易忘记一些事情,比如你一不小心就忘记了CDH集群Hive,Hue和Sentry服务的元数据库密码,对于数据库(MySQL/Oracle/PostgreSQL...但对于咱普通人,其实Cloudera Manger提供了一种很优雅的方式让你找回元数据库密码,那就是神奇的Cloudera Manager API。...2.解决方法 2.1通过HTTP方式 ---- 1.获取Cloudera Manager所有集群信息 在浏览器输入如下地址,将替换为CM的IP地址 http://...3.通过服务名称获取,该服务的配置信息 在浏览器输入如下地址,将替换成CM的IP地址,替换为集群名称,将替换为指定服务的名称...3.总结 ---- 通过以上两种方式可以获取Hue、Hive、Sentry服务元数据库密码,但不支持获取Oozie、AM、CM、RM、Navigator等服务的数据库密码。
Microsoft的DirectShow正是为了适应以上的挑战而设计的多媒体开发工具,Microsoft 设计它的意图就是简化多媒体应用程序的开发,使开发者不必考虑复杂的流数据格式和不同的终端设备,以及数据同步的问题...Microsoft 通过DirectShow给多媒体程序开发员提供了标准的、统一的、高效的API接口。...它从外部设备获取原始数据并作简单处理,再将数据往下一级滤波器送。外部设备可以是文件系统、Internet 数据流、视频采集卡等。...(2)变换滤波器(Transform Filter) 变换滤波器是整个滤波器图(Filter Graph) 的核心,它从上一级滤波器获取数据并对它进行处理:把原始数据流转换成其它形式的多媒体数据流;压缩编码或解码...IMediaEvent(Ex): 处理 Filter Graph (Event)的事件 应用程序通过此接口获得播放过程中发生的事件,如 EC_COMPLETE(播放完毕)等。
2025年披露的哈佛大学数据库泄露事件即为典型案例:攻击者并未利用软件漏洞或配置错误,而是通过精心策划的电话钓鱼(Vishing)手段,成功诱骗内部工作人员泄露关键系统凭证,进而获取包含校友、捐赠者及部分师生敏感信息的数据库访问权限...文中通过 Python 与 Microsoft Graph Security API 的代码示例,展示如何实现异常登录行为的自动化检测与响应。...(3)如何构建可落地的防御体系以阻断从社会工程到数据泄露的完整攻击链?通过对哈佛事件的技术还原与防御建模,本文试图为高教机构及其他知识密集型组织提供可复用的安全实践参考。...可通过 Microsoft Graph Security API 实时监控高风险活动。...此外,通过 Graph API 监控,我们成功捕获了所有模拟的“不可能旅行”与“异常数据访问”事件,验证了检测机制的有效性。
Vitrage是一个OpenStack RCA(Root Cause Analysis)服务,用于组织、分析和扩展OpenStack的告警和事件,在真正的问题发生前找到根本原因。...目前,vitrage已经支持的数据源有:Nova、Cinder、Aodh、Nagios 告警以及静态物理资源等。 Vitrage Graph: 保存数据源收集的信息以及其内部关系。...Vitrage-collector服务:负责从不同数据源获取资源信息,包括主动获取数据源的告警和状态等资源,被动接收数据源发送过来的信息。...1) Nova datasource Driver查询所有的nova实例,或者获取消息队列通知,得知新增了一个nova实例。...可以通过调用Nova API来改变主机的状态 增加告警的因果关系 一旦推导的主机告警成立,相同的流程会应用到主机上的vm实例和相关的VNF ?
本文聚焦于近期在Microsoft 365环境中频发的“设备代码钓鱼”(Device Code Phishing)攻击,深入剖析攻击者如何滥用OAuth 2.0设备授权流程,在不获取用户密码的前提下实现账户接管...一旦授权完成,攻击者即可通过device_code兑换令牌,获得与用户同等的API访问权限。...假设攻击者已注册一个Azure AD应用,client_id为“a1b2c3d4-5678-90ef-ghij-klmnopqrstuv”,并申请了以下API权限:Microsoft Graph: Mail.ReadWrite...4.4 监控与审计异常OAuth活动通过Microsoft 365 Defender或Azure AD Audit Logs,可追踪以下高风险事件:Sign-in logs 中的“Device code...此外,OAuth权限模型本身存在粒度不足问题。例如,Mail.ReadWrite权限允许读取和修改所有邮件,无法限定为“仅收件箱”或“仅最近30天”。这使得即使合法应用也可能被滥用于数据窃取。
(管理员)进行登录),登录之后需要结合提示,手机配合下载Microsoft Authenticator进行权限验证和管理,完成注册之后通过验证则激活成功(后续有关该账号的活动则可通过软件进行授权) 自动续订...,它通过自动调用API的方式加强开发者账户的活跃度,以此来自动续期E5。...调用工具 Microsoft Graph 浏览器是一种基于 Web 的工具,可用于生成和测试对 Microsoft Graph API 的请求 API需要的权限设定可在预览卡中查阅...,授权后则可再次尝试调用响应 Postman 是一个可用于向 Microsoft Graph API 发出请求的工具:Postman&Microsoft Graph API使用 ...c.Microsoft Graph 快速入门示例 Microsoft Graph入门: a.选择语言或平台 b.获取应用 ID(客户端 ID) c.生成示例 d.登录,然后查看日历上的事件 PHP
此类攻击不依赖凭据窃取,而是滥用OAuth 2.0授权框架中的“用户同意”流程,使恶意应用获得长期有效的刷新令牌(refresh token),进而通过Microsoft Graph API静默读取邮件...2 攻击技术原理与实施路径2.1 OAuth 2.0 用户同意机制回顾在Microsoft Entra ID中,第三方应用若需访问用户资源(如邮件、日历),必须通过OAuth 2.0授权码流程获取权限。...Graph API。...3.3 缺乏应用行为基线监控SIEM系统通常未将“新应用首次访问Graph API”与“大量邮件读取”关联分析。即使启用日志,也因数据量庞大而忽略异常。3.4 审计滞后企业极少定期审查已授权应用列表。...可通过Microsoft Graph API动态评估权限风险:HIGH_RISK_SCOPES = {'Mail.ReadWrite', 'MailboxSettings.ReadWrite','User.ReadWrite.All
上面文章我向您演示了如何生成一个有向图(如我上篇文章中所示),可以使用GraphVizOnline将其可视化。最后,我描述了应用程序生命周期中可以检索图形数据的点。...在下一节中,我将展示如何通过小型集成测试来生成图形。...现在,让我们来试下吧 使用VS或dotnet new xunit来运行一个新的xUnit项目(我选择的测试框架) 通过运行dotnet add package Microsoft.AspNetCore.Mvc.Testing...您无法在IHostedService中生成图形 一般而言,您可以在应用程序中任何使用依赖项注入或有权访问实例的任何位置通过IServiceProvider访问DfaGraphWriter和EndpointDataSource...我展示了如何创建中间件终结点来公开此数据,以及如何将这种中间件与分支中间件策略一起用作终结点路由。 我还展示了如何使用简单的集成测试来生成图形数据而无需运行您的应用程序。
然而,近期多起安全事件表明,攻击者正通过滥用Microsoft Entra ID(原Azure AD)的OAuth 2.0授权框架,绕过MFA保护,直接获取对Microsoft 365账户的持久化访问权限...本文不依赖厂商宣传或推测性归因,而是基于公开可验证的日志数据、应用注册元数据及API调用模式,深入剖析此类攻击的技术实现逻辑,并据此构建可落地的防御体系。...(Access Token)与刷新令牌(Refresh Token);应用使用令牌调用Microsoft Graph API。...3.3 令牌获取与持久化访问用户点击“同意”后,Microsoft将授权码发送至redirect_uri。...3.4 数据窃取与横向移动获得令牌后,攻击者可调用Microsoft Graph API执行以下操作:# 读取最新100封邮件Invoke-RestMethod -Uri "https://graph.microsoft.com
在 2018 年 10 月 13 号参加了 张队长 的 Office 365 训练营 学习如何开发 Office 365 插件和 OAuth 2.0 开发,于是我就使用 UWP 尝试使用 Microsoft.Graph...经过了一天的测试终于成功使用发送邮件 本文告诉大家如何在 UWP 调用 Microsoft.Graph 发送邮件 在仔细阅读了Microsoft Graph 桌面应用程序 - 陈希章的文章之后,按照文章的方法尝试了很久终于成功发送了邮件...可以使用 Microsoft.Graph 调用 Office 365 的几乎所有功能,但是我只有成功使用邮件的功能,暂时就先告诉大家如何在 UWP 使用 Microsoft.Graph 发送邮件 之后的其他功能等我跑通了...在 Load 事件的函数添加自己的代码,首先使用 DelegateAuthenticationProvider 拿到访问的权限,在 Microsoft.Graph 的所有访问都需要先获得 OAuth 的权限...发送邮件 在获取到权限之后,很容易就可以调用 Microsoft.Graph 发送邮件,请看代码 创建 GraphServiceClient 之后调用 SendMail 就可以,邮件里面的内容请自己修改
三者之间形成高度协同的攻击闭环:钓鱼获取凭证 → 凭证用于云环境横向移动 → 快速部署勒索载荷或窃取敏感数据。...尤其在Microsoft 365、Salesforce、Google Workspace等主流SaaS平台中,一旦主账户凭证失窃,攻击者可在数分钟内完成权限提升、邮箱导出、API调用乃至数据外泄,而平均检测延迟仍超过...典型路径如下:钓鱼获取员工凭证(含MFA绕过,如MFA疲劳攻击);登录云控制台(如Azure AD、AWS IAM);枚举高权限账户或服务主体;申请或窃取OAuth令牌/会话Cookie;通过Graph...API或REST接口横向移动;部署勒索载荷或导出数据。...此过程中,攻击者无需部署恶意软件,全程利用合法API调用,规避传统EDR检测。思科报告显示,73%的勒索事件中,攻击者在获得凭证后4小时内完成数据加密或外传。
文中提供基于 Python 的邮件头解析与可疑域名检测代码示例,以及利用 Microsoft Graph Security API 实现自动化威胁上报的流程设计,验证技术手段与政策要求的兼容性。...本文旨在将这些政策主张转化为可操作的技术—制度接口,探讨如何通过立法激励与技术规范的协同,构建更具韧性的消费者保护体系。...Preparing report...")# 此处可集成上报至国家平台的 API该脚本可嵌入企业邮件网关,实现初步筛查与结构化数据生成,为政策要求的“事件报告”提供技术支撑。...4.2 利用 Graph API 上报威胁指标对于使用 Microsoft 365 的机构,可通过 Microsoft Graph Security API 自动提交钓鱼域名作为威胁指标(TI):import...唯有通过持续的政策迭代、开放的技术协作与深入的公众参与,才能构建一个真正以消费者为中心的安全数字经济生态。这不仅是技术问题,更是治理问题。编辑:芦笛(公共互联网反网络钓鱼工作组)
Microsoft Forms 是使用 .NET Framework 4.7.2 的 WebForms 和 Web API 构建的微服务,但前端 REST API 和后端 REST API 服务已迁移到...有关使用内存图形数据库 Memgraph 在 ASP.NET 应用程序中通过 D3.js 构建可视化工具的教程。...本文介绍了如何通过 C 语言包装器从 .NET 调用 GraalVM 的本机库。...【英文】使用委派权限和 Microsoft Graph 在 ASP.NET Core 中重置密码 https://damienbod.com/2023/06/19/reset-passwords-in-asp-net-core-using-delegated-permissions-and-microsoft-graph.../ 了解如何在 ASP.NET Core 应用程序中使用 Microsoft Graph 重置用户密码。
——《谏太宗十思疏》 当zabbix有事件发生,我们可以根据事件来执行相应的动作,根据事件来源可以分为触发器动作,自动发现动作,自动注册动作,内部事件动作,自动发现动作在之前的自动发现那里讲过了,这里介绍一下触发器动作...这里我们定义了1-5步执行的操作,就是每隔30分钟,将消息通过‘zabbix_send.py’这个脚本发送给Admin用户 ?...定义恢复操作,问题解决之后会发送消息给Admin用户 ? 定义更新操作,当其他用户更新问题时收到通知,比如问题被关闭,或者问题严重程度发生变化 ?...graph_req=session.get(url=graph_url,params=graph_params) #发送get请求获取图片数据 time_tag...open(graph_name,'wb') as f: f.write(graph_req.content) #将获取到的图片数据写入到文件中去
研究揭示,此类攻击通过滥用OAuth 2.0设备授权流程,在用户主动授权的掩护下获取长期有效的刷新令牌,从而规避传统基于密码泄露或会话劫持的检测机制。...其优势在于:无需漏洞利用或密码爆破,成功率高;绕过基于短信或推送通知的MFA;获取的refresh_token可用于长期驻留,便于部署Cobalt Strike或Rclone等工具进行数据外泄。...,攻击者可调用Microsoft Graph API读取邮件:import requestswith open('stolen_token.json') as f:token = json.load(f...5.4 监控与告警通过Microsoft 365 Defender或Azure AD Audit Logs监控以下事件:Sign-in log 中的“Device code authentication...此外,OAuth权限模型本身存在粒度不足问题。例如,Mail.ReadWrite权限无法限定为“仅收件箱”,这使得即使合法应用也可能被滥用于数据窃取。未来需推动更细粒度的权限委托机制。
Graph API 的代码示例,验证防御措施的可行性。...邀请可通过以下方式发起:手动邀请:管理员或具有“Guest Inviter”角色的用户通过 Azure 门户、Microsoft Graph API 或 PowerShell 发送邀请。...一旦获得权限,攻击者可通过 Microsoft Graph API 发送邀请。...Single User条件:同一用户在 1 小时内发送超过 5 次邀请响应:自动禁用该用户邀请权限并告警Graph API 查询示例:GET https://graph.microsoft.com/v1.0...此外,通过 Graph API 监控,我们能在 5 分钟内检测到异常邀请模式并自动响应。6 讨论本攻击揭示了现代 IAM 系统的一个根本矛盾:便利性与安全性之间的张力。
在应对服务故障的时候,需要深入分析以识别问题的本质,是单个服务器或实例的问题,还是网络故障或其他外部因素所致。...其次是故障之间的先后顺序和因果关系如何确定的问题,例如确定是服务 A 的故障导致了服务 B 的问题,还是相反。...它要求能够识别和分析多个相关指标和日志,以便精确地找到问题根源。例如,通过下钻到特定的服务、实例或时间段,逐步缩小故障范围。...,此时如果大模型API异常(超时)则可以不用发送第二次请求了,以免第二次请求又没有数据。...第二次请求就是将第一次请求返回的ID请求后端开始监听EventSource事件请求,后端循环取第一次请求放到Channel中的数据,直到取完为止。 这里有个疑问就是第一次缓存的数据如何清理?