文档建议反馈控制台
首页
学习
活动
专区
圈层
工具
MCP广场
文章/答案/技术大牛
发布

针对政治机构的鱼叉式钓鱼攻击特征与防御体系构建

摘要近年来，立法机关及政治人物日益成为高级持续性威胁（APT）和定向网络攻击的重点目标。...本文旨在剖析政治定向钓鱼的技术本质，并构建适配其组织特性的防御体系。（2）攻击特征与战术分析通过对英国议会事件中泄露的邮件样本及恶意文档进行复现分析，可归纳出以下典型攻击链。...例如，发送一封看似来自《卫报》记者的邮件：“我们正在撰写关于您提案的报道，请在此OneDrive链接中查看事实核查草稿”，链接指向攻击者控制的SharePoint站点，页面模仿Microsoft登录界面...（2.4）横向移动与持久化获取邮箱访问权后，攻击者常利用“自动转发规则”窃取未来邮件，或通过Graph API读取联系人、会议记录，为下一轮攻击提供情报。...（5.1）系统架构前端：Outlook插件，提供举报按钮与可疑链接预览；中台：基于Microsoft Graph API的行为分析引擎；后台：条件访问策略管理与OAuth授权审计模块。

17410
    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    Office 2007 实用技巧集锦

    如何保证Excel中的表格和图表复制到其他应用程序时外观不发生变化？...如果希望删掉这些重复值，只需要选中【数据】选项卡中的【删除重复项】按钮，在弹出的对话框中设定判断重复的列，确定即可。...日历重叠显示 Outlook可以打开多个日历以便安排和管理时间，但是日历并排现实的视图经常让我们疲于不停地转动脖子两边来回查看。在Outlook 2007有了一个很体贴的改进：日历重叠显示。...当您需要打开两个或多个日历来查看和安排日程的时候，每个日历的名称旁边都会有一个箭头形状的按钮，点击这个按钮，日历就可以以一种重叠的视图显示出来。...装上这个增值工具，您会发现在您的【Microsoft Office】程序组的【Microsoft Office工具】中，会多出一个【Outlook 2007日历打印助手】工具，利用它就可以打印各种各样内容和版式的日历了

    9K10

    钓鱼邮件“精准制导”升级：Outlook与Gmail成重灾区，企业身份防线告急

    2025年12月，全球多家安全机构同步拉响警报：针对Microsoft Outlook和Google Gmail的企业级钓鱼攻击正以空前频率和精度席卷全球。...当“您的密码将在24小时内过期”这类消息出现在国内员工的钉钉邮箱或腾讯企业邮中，我们是否已筑起足够坚固的防线？一、“看起来太真了”：钓鱼邮件如何获得“内部通行证”？...页面不仅复刻了Microsoft 365登录界面，还动态显示受害者的真实姓名、部门甚至最近登录设备型号——这些信息来自此前泄露的数据或公开API。...一旦同意，攻击者即获得访问用户邮箱、日历、联系人的API权限，且该令牌长期有效，难以察觉。...建立快速响应机制一键冻结账户：SOC接到报告后5分钟内禁用账号；会话吊销：通过Microsoft Graph API或Google Admin SDK，立即终止所有活跃会话；# Microsoft Graph

    10510

    MICROSOFT EXCHANGE – 防止网络攻击

    下图演示了威胁参与者实施的真实世界攻击，目的是通过滥用 Exchange 服务、Exchange API 和标准 Outlook 功能来实现完全的域入侵。...这些措施包括： 禁用不必要的服务 启用两因素身份验证 启用 LDAP 签名和 LDAP 绑定 应用关键安全补丁和变通办法 禁用不必要的服务 Microsoft Exchange 的默认安装启用了以下服务...需要采取其他一些补救措施来防止攻击的实施。 应用关键补丁和解决方法 Microsoft 建议删除以下注册表项，以防止对 Exchange 服务器的网络环回地址提出 NTLM 身份验证请求。...Get-Mailbox | Set-CASMailbox -EwsEnabled $false 威胁参与者将无法通过 Exchange 进行身份验证以发送 API 调用，他们将在其终端中收到以下错误...该技术的发现属于Etienne Stallans，并且该攻击的实施需要用户凭据。 Microsoft 已发布补丁 ( KB4011162 )，通过从收件箱属性中删除主页功能来解决该漏洞。

    5.8K10

    CyberDrain推免费工具帮中小企业守住Microsoft 365大门

    公共互联网反网络钓鱼工作组技术专家芦笛指出，“而Microsoft 365因其广泛使用和强大API能力，成了攻击者的首选目标。”...它不依赖外部SaaS服务，而是直接调用Microsoft Graph API，实时扫描租户内的高风险行为：检测异常收件箱规则：如自动转发至外部域名、删除特定关键词邮件等；识别可疑OAuth应用授权：尤其是请求...技术内核：Graph API + 自动化剧本 = 主动防御要理解这款工具为何有效，得先了解Microsoft 365的安全架构。...微软通过Microsoft Graph API开放了对用户邮箱、日历、设备、身份等数据的编程访问接口。...正如芦笛所言：“在今天的网络攻防中，反应速度决定生死。而自动化，就是你的眼睛和手。”编辑：芦笛（公共互联网反网络钓鱼工作组）

    14310

    Office 2007 实用技巧集锦

    如何保证Excel中的表格和图表复制到其他应用程序时外观不发生变化？...日历重叠显示 Outlook可以打开多个日历以便安排和管理时间，但是日历并排现实的视图经常让我们疲于不停地转动脖子两边来回查看。在Outlook 2007有了一个很体贴的改进：日历重叠显示。...当您需要打开两个或多个日历来查看和安排日程的时候，每个日历的名称旁边都会有一个箭头形状的按钮，点击这个按钮，日历就可以以一种重叠的视图显示出来。...只需要访问Microsoft Office Online搜索“Outlook 2007日历打印助手”或访问[url]http://office.microsoft.com/zh-cn/outlook/HA101687212052...装上这个增值工具，您会发现在您的【Microsoft Office】程序组的【Microsoft Office工具】中，会多出一个【Outlook 2007日历打印助手】工具，利用它就可以打印各种各样内容和版式的日历了

    9K10

    Office开发者计划-永久白嫖Office365

    Graph接口 可参考的项目 1.E5自动续期项目 ​ E5自动续期项目是Github上@luoye663开发的一个在线续期项目，它搭建在作者的服务器上，需要根据教程配置应用的api和key...：证书和密码->添加客户端密码 ​ 确认完成在列表处可以看到生成的记录，点击选择复制值（即客户端密码） b.API调用工具 ​ Microsoft Graph 浏览器是一种基于 Web 的工具...，可用于生成和测试对 Microsoft Graph API 的请求 ​ API需要的权限设定可在预览卡中查阅，授权后则可再次尝试调用响应 ​ Postman 是一个可用于向 Microsoft...Graph API 发出请求的工具：Postman&Microsoft Graph API使用 ​ c.Microsoft Graph 快速入门示例 ​ Microsoft Graph入门...： a.选择语言或平台 b.获取应用 ID（客户端 ID） c.生成示例 d.登录，然后查看日历上的事件 PHP示例 注册PHP应用，下载应用示例 安装composer指令，随后本地运行项目

    11.2K32

    Microsoft Outlook LTSC 2021 for Mac(outlook邮箱)

    Microsoft Outlook LTSC 2021 for Mac中文版是一款邮件和日历管理应用程序。...Microsoft office LTSC 2021 是套装中的一个组成部分，与Word、Excel和PowerPoint等其他应用程序一起提供。...Microsoft Outlook LTSC 2021 for Mac是一款功能强大、易于使用的邮件和日历管理应用程序，它可以帮助用户更好地管理个人和团队的时间和任务，并支持实时协作和多种电子邮件类型。...日历：用户可以使用Outlook创建、编辑和共享日历事件，并设置提醒以确保不会错过重要活动。联系人：用户可以使用Outlook管理联系人信息，并将其同步到不同的设备上。...腾出时间做重要的事，剩下的就交给我们吧。2、保持联络，保持准时将所有事件和电子邮件集中于一个应用，你才知道日程安排有多简单。生活需要偶然，你的日历却不应如此。

    4.1K40

    哪里可以买到office2016密钥，有没有买过的推荐推荐？

    在打开软件时一般会弹出输入Microsoft Office密钥的框来，如果你之前安装激活过的话，可以点击软件左下角的“账户”→然后往左边望去，一般会有激活产品或者更改许可证的按钮，如下图，点击一下即可。...之后Microsoft Office就明白你的意思了，会自动给您弹出输入Office产品密钥的框来。此时你只需要把您获得的激活密钥复制粘贴上去，然后点击“激活 Office”按钮就行了。 ?...重启软件之后即可查看到激活的产品了！ ? Office 2016功能特征 Word 使用最先进的编辑、审阅和共享工具创建、编辑和共享具有专业外观的文档。...Outlook 通过集中查看您的联系人、文件、日历和电子邮件，随时了解最新动态。 使用焦点框过滤并专注于手头的重要电子邮件和任务。 同步您的日历以接收提醒并随时了解您的事件和任务。...此外，启动业务 Skype 进行业务视频通话，以实现实时和座席决策。 并排的内置日历使计划和安排会议更易于管理。 Onenote 将笔记、照片、想法、网页、视频和音频保存在一个地方。

    3K30

    今天，GPT-4登陆Office全家桶，打工人的生产方式被颠覆了

    这让人们想起了微软当年的回形针小助手「大眼夹」： 让我们来看看具体怎么用。 在 Word 中，你可以和 Copilot 共同进行写作、编辑、总结和创作。...在 Outlook 中，Copilot 节省了用户整理收件箱和编辑的大量时间，使其将精力集中于实际的沟通。...来自 Microsoft Graph 的神秘力量 人工智能很容易犯错，即使是像 GPT-4 这样的模型也会犯愚蠢的错误。所以，Copilot 如何尽量避免工作失误呢？...它实际上是一个复杂的处理和编排引擎，将 GPT-4 等大模型的强大功能与 Microsoft 365 应用、 Microsoft Graph 中的业务数据结合起来，通过自然语言技术提供给每个人。...给 Copilot 的 prompt 首先会通过 Microsoft Graph（Microsoft 的统一数据 API）进行过滤，以获取更多上下文。

    2.5K50

    微软深夜放炸弹！GPT-4 Office全家桶发布，10亿打工人被革命

    模拟[变量]增长率的变化将如何影响我的毛利率。 Outlook：利好编制群体 在Outlook中，Copilot可以帮你写邮件，你起个头，打个底，它就自动给你补完整，顺便大大润色你的文字。...而在Business Chat汇集了所有来自word、PPT、邮件、日历、笔记和联系人的数据，聊天记录它帮我们总结，邮件和项目计划它帮我们写。...神秘的Microsoft Graph 另外，这套系统中还存在一个神秘的组织——Microsoft Graph。...从技术上讲，Microsoft Graph是一个API，而应用程序则可以通过这个Graph「看到」你的电子邮件、日历、文件、使用模式和其他存储在微软云中的信息，如Outlook、OneDrive、Office...然后，生成的结果会再传到Microsoft Graph， 进行额外的合规性检查，然后结果和命令会发送回Word中。 两大厂开战，一键淘汰打工人？ 相信在座的各位胖友们早已急不可待了。

    2.4K20

    “ClickFix”钓鱼套件横扫企业邮箱：伪装IT支持，专骗账号密码

    芦笛解释，这类钓鱼之所以成功率高，是因为它精准击中了用户的两个心理弱点：焦虑感和信任惯性。“当员工看到‘邮箱将被禁用’‘检测到多次退信’这类警告时，第一反应是‘我是不是做错了什么？会不会影响工作？’”...日历邀请成新盲区：攻击者发送包含钓鱼链接的日历事件（如“IT维护通知”），移动端Outlook或Google Calendar会直接渲染内容，用户一点“查看详情”就中招。...七条实战建议：从技术到意识全面加固面对“ClickFix”这类高仿真钓鱼，企业和员工该如何应对？...彻底禁用基本认证：在Microsoft 365或Google Workspace后台关闭IMAP/POP3/SMTP的明文认证，强制所有登录走现代认证协议（OAuth 2.0）。...毕竟，在网络世界里，最危险的不是故障，而是那个假装帮你修故障的人。编辑：芦笛（公共互联网反网络钓鱼工作组）

    16910

    ConsentFix攻击机制与OAuth授权滥用的防御对策研究

    攻击者通过伪造合法服务（如Cloudflare验证页或微软账户修复向导），引导用户在浏览器中完成看似无害的操作——复制粘贴一个URL或点击“同意”按钮，实则触发OAuth授权请求，将访问令牌（access...典型场景中，受害者收到伪装成Windows更新失败或CAPTCHA验证的页面，被要求复制一段PowerShell或CMD命令并粘贴至终端执行。此类命令通常会下载恶意载荷、建立持久化后门或禁用安全软件。...Graph API读取邮件、发送钓鱼邮件、下载OneDrive文件等。...（二）策略管理层：建立授权生命周期管理定期授权审计：每季度导出全组织应用授权清单，清理未使用或来源不明的应用；实施最小权限原则：推动业务部门使用权限更细的现代API（如Microsoft Graph的delegated...permissions with scopes）；自动化撤销机制：当检测到可疑活动时，自动调用Microsoft Graph API撤销相关应用授权：# 使用Microsoft Graph API撤销用户授权

    16610

    GPT-4 接入 Office 全家桶：Word 一键变成 PPT，打工人的春天来了！

    ，它将大模型（LLM）与 Microsoft Graph 和 Microsoft 365 应用中的数据相结合，打破了传统办公软件的方式，能自动生成文档、电子邮件、PPT，让Word、Excel、PowerPoint...在 Word 中，Copilot 可以在你写作时，对文件进行总结并提出编辑建议。此外，它也能根据组织的信息内容直接生成一份文件的草稿，你可以自由编辑和改编 AI 生成的内容。...像 Word 文档一样，Outlook 中的 Copilot 生成的文本可以被编辑，所以它更多的是帮助你打草稿，而不是直接给你提供一个固定的模板内容。...集多数据源于一体的 Business Chat Business Chat（商务聊天）是本次微软发布的一种全新的体验，它使用 Microsoft Graph 和人工智能将 Word、PPT、电子邮件、日历...我们通过指出局限性，链接到来源，并提示用户根据主题专业知识审查、事实核查和调整内容，来明确系统如何做出决定。”

    4.2K50

    你的日历正在“出卖”你？新型钓鱼攻击借力日历订阅功能悄然渗透数百万设备

    而在中国，随着iCloud、Google Calendar、Outlook等跨平台日历服务在企业和个人用户中的普及，类似风险已悄然逼近。...攻击链拆解：初始诱导：通过钓鱼邮件、社交媒体广告或恶意网站，诱导用户点击“添加节日促销日历”按钮；订阅建立：用户设备保存该日历URL，并开启自动同步；内容投递：攻击者在其服务器上动态更新.ics文件，插入含钓鱼链接的新事件...2025年12月，安全公司ESET发现一个名为“HolidayScam”的活动，利用日历推送伪装成“Microsoft安全更新”的事件，诱导用户下载名为“SecurityPatch.exe”的远程访问木马...更重要的是，中文互联网生态中存在大量第三方日历插件和小程序。例如，某些微信公众号提供“高考倒计时日历”“星座运势订阅”，用户只需扫码即可添加。这些非官方渠道缺乏安全审核，极易被植入恶意订阅源。...值得警惕的是，国内安卓定制系统（如MIUI、ColorOS）对日历通知权限管理相对宽松，部分机型甚至允许日历应用在锁屏界面直接显示完整事件描述，进一步放大风险。五、攻防对抗：如何检测与阻断日历钓鱼？

    11010

    解决Office Outlook 主页部分标题中文乱码

    每次启动Outlook直接进入“Outlook今日”页面的话，就会发现此页面总抬头和栏目抬头的部分中文出现了乱码，例如Outlook今日抬头、日历抬头链接、任务抬头链接、邮件抬头链接、自定义Outlook...今日按钮等处。...本人通过分析库文件的结构，发现了解决此问题的终极办法，详细步骤如下： 1）用ResHack将“C:/Program Files/Microsoft Office/OFFICE11/2052”下的“OUTLWVW.DLL...2）然后找到css元素“.dayHeaders”和“.componentLink”，分别将两者属性中的“text-transform:lowercase;”予以删除。...4）在outlook今日属性对话框中（Outlook个人文件夹根目录右键菜单选择属性弹出），将其地址“res://C:/Program Files/Microsoft Office/OFFICE11/2052

    2K10

    “ClickFix”钓鱼套件的技术机制与企业邮箱防护体系研究

    本文基于公开样本与逆向分析，系统剖析ClickFix套件的技术架构：从邮件投递策略、前端欺骗逻辑到后端凭证收集机制，并揭示其如何利用现代身份认证体系中的薄弱环节实现持久化入侵。...本文聚焦ClickFix钓鱼套件的技术实现与防御路径，旨在回答三个核心问题：（1）该套件如何通过技术手段提升欺骗性与规避能力？（2）凭证被盗后，攻击者如何在M365环境中实现持久化与横向渗透？...日历邀请：发送含恶意链接的日历事件（ICS文件），标题如“【紧急】您的邮箱将于24小时内停用”，利用Outlook等客户端自动渲染摘要预览，诱导点击。...4.2 身份认证层：推行零信任与强认证禁用基本认证：在Azure AD中彻底关闭IMAP/SMTP基本认证，迫使攻击者无法通过用户名/密码直接登录。...因此，技术防御必须与持续教育并行，方能在攻防对抗中占据主动。编辑：芦笛（公共互联网反网络钓鱼工作组）

    21210

    Outlook 2010 提示禁止访问下列

    outlook2007收到一封邮件带有附件，但是却无法查看和下载，提示：禁止访问下列具有潜在不安全因素的附件。如何解决呢。...简言之就是：编辑注册表 在 HKEY_CURRENT_USER\Software\Microsoft\Office\12.0\Outlook\Security项下(Office 2010 绿色部分是 14.0...右键单击新字符串值的名称，然后单击“修改”。 键入您希望在 Outlook 中打开的文件类型的文件扩展名。...如果在编辑注册表的时候提示：注册表编辑已被管理员禁用。则用gpedit.msc打开本地组策略编辑器，依次点击“用户配置----管理模板---系统”，在右侧，编辑“阻止访问注册表访问工具”，选择已禁用。...然后就可以编辑注册表了。 建议：在将附件下载下来之后，将增加的注册表项删除，将注册表编辑禁用。

    1.5K50

    Telerik RadControls for ASP.NET AJAX

    此外，可以一直保持可见或通过客户端的API唤醒。 NoColor和ColorPreview 元素 –RadColorPicher可以在调色版中显示一个”无颜色“按钮，这取决于具体的设置。...丰富的客户端API –RadComboBox 具有丰富的客户端 API和综合的事件集，可保证对各种在客户端执行的功能进行全面的控制。...在当前的光标选择下，如果某个行为可以（或不可以）进行时，某些按钮会被启用/禁用。...通过资源文件轻松实现本地化-所有的标签、按钮、tootip和出错消息均位于一个资源文件中，因而可以通过单一的属性切换编辑器的语言。 您还可以在几分钟的时间里增加一个新的语言字段。...模块和Add-ons –RadEditor提供了4个系统模块。 您甚至可以创建自己的模块并插入编辑器中: Tag Inspector – 显示当前选择的标签层数并允许您增加/删除/修改一个标签。

    3.5K00
    点击加载更多

    相关资讯

    热门标签

    更多标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 粤公网安备44030502008569号

      腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号

      领券