首页
学习
活动
专区
圈层
工具
发布

基于可信云服务跳板的OneDrive钓鱼攻击机制与防御对策研究

组织需重新审视身份验证与会话管理的安全边界,从“单点链接信誉”转向“端到端会话行为连续性”检测。...随后,上传一个无害文档(如PDF或DOCX),并通过OneDrive Web界面生成“任何人可查看”或“特定组织成员可编辑”的共享链接。...2.2 诱导阶段:高上下文欺骗邮件攻击邮件主题常为“【重要】您有一份加密文档待查看”或“请审阅:Q3财务报告(受限访问)”,正文包含如下内容:您好,我已将敏感文档上传至OneDrive并启用端到端加密。...发起横向钓鱼该过程可在数分钟内完成,实现从单点突破到组织内网扩散。...通过构建会话图谱(Session Graph),将文件访问、登录、API调用等事件关联,可有效识别异常跳转链。例如,若某会话在访问1drv.ms后5秒内出现在非微软域名的登录页,则极可能为钓鱼。

15610

大学生必备神器

1.OneDrive这是微软出品的云存储产品,与百度网盘有些类似,前身叫SkyDrive,后改名为OneDrive。...缺点是OneDrive官网被屏蔽,导致不能从官网下载OneDrive。...也可以查看PDF 文件 ,兼容开放XML格式Office文档:.docx、.pptx、.xlsx,并且支持多人实时协同编辑。...思维导图、应用表格等创新套件支持石墨产品套件互联互通,数据更新无需费力修改软件性能千页文档轻松打开,编辑协同流畅无卡顿支持百万单元格、集团型企业流畅使用一站式支持多人多地的数据收集、汇总和分析场景兼容微软...Office、WPS 格式文件流畅导入导出,可随时切换使用场景支持所有格式文件的上传下载,以及 Office、PDF、Markdown 等多种格式文件的在线预览结语;好了,今天就和大家分享这么多,如果你还知道更多的大学生常用软件

1.2K30
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    微软揭露针对以色列的 POLONIUM 组织攻击活动

    微软近期发现了一个总部设在黎巴嫩的攻击组织 POLONIUM。根据受害者与攻击工具的分析,微软认为其很有可能是由伊朗情报与安全部(MOIS)下属的攻击者运营的。...、命令控制 POLONIUM 与 CopyKittens 都使用 AirVPN  滥用云服务  POLONIUM 利用云服务进行命令和控制以及数据泄露,微软在攻击中发现 POLONIUM 滥用 OneDrive...dha 尽管 OneDrive 会对所有上传的文件进行扫描,但 POLONIUM 并未使用 OneDrive 存储恶意软件,只是与合法用户相同的方式与云服务进行交互。  ...CreepyDrive  CreepyDrive 利用 OneDrive 进行 C&C 通信,样本具备上传下载文件的基本功能。...使用该 OAuth Token 就可以向 Microsoft Graph API 请求(https://graph.microsoft.com/v1.0/me/drive/root:/Documents

    1.6K20

    AutoCAD 2024 for Mac(cad设计绘图工具)

    智能对象捕捉:自动识别图形中的对象,并帮助用户轻松地将元素粘贴到正确的位置。改进的 PDF 导入:现在可以更加精确地导入 PDF 文件,并且可以编辑和修改其中的元素。...实时协作:AutoCAD 2024 的实时协作功能让团队成员可以同时查看和编辑同一份文件,从而提高效率和减少错误改进的图形性能:AutoCAD 2024 改进了图形渲染效果,加快了绘图速度,并且更加准确地显示了线条和阴影...新的云存储集成:与微软 OneDrive 和 Dropbox 集成,使得用户可以更方便地保存和分享他们的设计文件。...智能对象标注:AutoCAD 2024 的智能对象标注功能可让用户自动添加标签或注释到它们的设计中。

    86340

    onedrive for business使用python上传文件

    ,但是由于是托管在vercel上面的,没办法像oneindex那样上传文件,就导致我很烦,于是便综合起来网上的教程和微软的Azure Active Directory文档写了一个基于onedrive for...API 终结点 URL OneDrive for Business 资源的访问令牌 在当前令牌到期时生成其他访问令牌的刷新令牌。...上传文件 获取到了token之后,就可以去调用onedrive for business相关的代码了,由于大于4MB的文件需要创建会话去分片上传,所以这里我写了两个上传方法,大概代码如下: def get_path...") break 遇到的几个坑 终结点是https://graph.microsoft.com onedrive的请求api是https://graph.microsoft.com...自己实例化 from onedrive import one 3.上传文件 if __name__ == '__main__': # 上传至onedirve的路径 remote = '/

    5.1K50

    Fast.io中转下载OneDrive文件教程

    io3.png io4.png 稍作等待之后,我们进入连接OneDrive的页面,点击下方的连接OneDrive按钮,就会跳转进入OneDrive的登录授权页面。...io5.png 在微软账户这里登录自己的带有OneDrive许可证的账号。 io6.png io7.png 登录完成后,页面会跳转回Fast.io,开始个性化设置自己的分享站。...打开微软OneDrive的网页端(或官方客户端,第三方客户端,由api的第三方网页端均可),可以看到里面多了一个Fast.io目录,文件夹里面还有自己域名的目录。...io10.png 我们进入这个目录(本次演示中就是clam123.imfast.io),在这个文件夹下上传文件就可以在分享站中访问并下载。...我们来上传几个文件测试一下(注意文件不要超过500M,否则免费套餐的Fast.io是无法下载的。) io11.png 最终,我们就可以在分享站内访问文件了,点击即下载。

    3.2K30

    【玩转腾讯云】万物皆可Serverless之免费搭建自己的不限速大容量云盘(5TB)

    具体可以参考网上的这篇教程《免费注册微软Office365教育版OneDrive网盘5t空间》 第二步:下载OneManager OneManager-php是一个Onedrive的列表索引和管理程序...,可以部署到heroku / SCF / normal空间。...值得注意的是此程序的文件上传下载是走的OneDrive服务器,并不会消耗你的云函数流量。...Snipaste_2020-04-09_15-25-50.png 函数创建完成后,打开函数代码,选择本地上传文件夹,将我们之前解压好的OneManager-php程序上传,选择保存。...假设你已经有已备案的域名,并成功配置好了云函数和api网关,下面就再来看下给api网关自定义域名的步骤 Snipaste_2020-04-14_21-14-39.png 首先打开腾讯云api网关后台页面

    8K1511

    office365 E5调用api使E5开发者续订 修复版AutoApi (不使用服务器)

    microsoft graph的api,一次调用10个api,5个onedrive的api还有4个outlook的api,剩下一个是组的api,调用一次后延时等待五分钟再重复调用。...最后有视频教程 E5自动续期程序,但是不保证续期 设置了周六日(UTC时间)不启动自动调用,周1-5每6小时自动启动一次 (修改看教程) 调用api保活: 查询系api:onedrive,outkook...,notebook,site等 创建系api: 自动发送邮件,上传文件,修改excel等 步骤 准备工具: E5开发者账号(非个人/私人账号) 管理员号 ———— 必选 子号 ———— 可选 (不清楚微软是否会统计子号的活跃度...,从双引号开始选中到 ","expiry":2021 为止(就是refresh_token后面双引号里那一串,不要双引号),如下图,右键复制保存(获得了微软密钥) GITHUB方面的准备工作...,查看是否能再次成功运行 然后点击Action里的 update token 流程 -> build -> update token ,日志里显示“微软密钥上传成功”。

    8K11

    微软OneDrive5T 25T Office365onenote(5年+品质保证)数量有限

    可以自定义前缀,可以绑定手机号,上传下载不限速 今年已经自动续费过了 有哪些权益?.... • 有 OneDrive for Busniess 空间(1T~5T). • 无 Azure Directory API 操作权限. • 有管理员存在,才能在第三方应用挂载....Office365 E3 MSDN 主要特征: • 有 Office365 桌面版. • 有 Azure Directory API 操作权限. • 有 OneDrive for Busniess 空间...一些说明: • 通过特殊链接注册,是微软提供给订阅 MSDN 的开发者权益之一. • 目前总体上来说,是使用来说最安心的订阅. • 现在微软改变条款了,MSDN 订阅权益里面不再提供这种 E3 注册链接...Office365 E5 主要特征: • 有 Office365 桌面版. • 无 Azure Directory API 操作权限. • 有 OneDrive for Busniess 空间(1T~5T

    87910

    OpenAI推出企业级SharePoint连接器,挑战Microsoft 365 Copilot

    访问通过针对Entra ID的OAuth认证授予,并且仅限于用户可访问的信息,就像任何其他使用Graph API与SharePoint Online和OneDrive for Business交互的应用一样...由于OpenAI连接器是一个应用,可以阻止该应用,防止用户能够将信息上传到OpenAI。...SharePoint连接器总体而言,新版本的ChatGPT连接器似乎使用应用程序权限(如Sites.Read.All和Files.Read.All)来访问SharePoint和OneDrive内容并将其同步到...除了避免购买Microsoft 365 Copilot许可证外,我始终无法理解为什么Microsoft 365租户允许人们将企业信息上传到ChatGPT进行处理。...将SharePoint文件同步到ChatGPT,以便人们可以在ChatGPT中使用这些内容的想法似乎有点疯狂。

    13210

    好看、好用、强大的手写笔记软件综合评测:Notability、GoodNotes、MarginNote、随手写、Notes Writers、FlowUs

    大厂背景,不用担心微软跑路。免费。主要是指使用免费。由于 OneNote 默认是存储至 OneDrive 之上,如果你要存一些比较大的文件,那边需要你付费购买 OneDrive 会员。...足以可以,微软官方对于 OneNote 的重视程度。OneNote 只是为了构建微软生态体系的一块普通的板块。如今,已经有很多编辑器都支持 Markdown 语法,然而 OneNote 却没有支持。...功能流畅的笔迹;支持搜索 ;支持转换手写笔记 / OCR;支持标记文件和图像;支持录制音频笔记;支持 Evernote 自动发布;自动备份到 Dropbox & OneDrive;密码保护;支持文件夹管理...像网盘应用一样,FlowUs 允许用户将自己常用的办公文件以文件夹或者多个文件的形式一键上传至笔记空间之中。并且,FlowUs 允许用户免费在线预览文件夹页面中的办公文件。...此外,文件上传、单个块字数限制等核心功能,FlowUs 提供了更多的存储空间以及更少的功能限制。当然,FlowUs 也支持教育优惠。

    13.6K61

    文件管理学习:从百度网盘搬家onedrive测评「建议收藏」

    由于我平时依赖微软系列比较多,常用office,有自己的微软邮箱,可以科学上网。所以最后我选择了onedrive,基于上述前提,搬家就是个一蹴而就的事。...一、前期准备 (一)账号申请 微软普通账户只有5G免费,要扩容得花钱至少15/月或者几百块开通一年的office 365(但它的体验让我觉得为它花钱非常值得)。...可能是它上传和下载实在太快了,而且里面的图片视频文件可以很方便地直接在线预览(bdwp的视频就需要登录、保存下载后看,而且下载还很慢!!各种障碍!!)。...(2)本地编辑: 电脑的文件上传到网盘后,如果不点释放磁盘,对应文件的预览修改方式就和本地文件没什么区别。(释放磁盘后就需要重新下载文件到本地,不过也很快!)...这种同步更新体现了onedrive的高度动态性,相比之下用bdwp的时候要修改你得重新下载再重新上传,删掉旧版本,就非常低效。

    3.4K30

    基于云存储服务的高级鱼叉式钓鱼攻击对C级高管凭证的威胁分析与防御策略研究

    本文以近期曝光的利用Microsoft OneDrive实施的高级鱼叉式钓鱼攻击为研究对象,系统分析其技术路径、社会工程特征及对企业战略安全构成的多维度威胁。...(2)OneDrive链接的滥用机制攻击者创建真实OneDrive账户,上传伪装为PDF或Word文档的HTML文件(扩展名仍显示为.pdf以迷惑用户)。...,属于微软官方可信域名,多数邮件安全网关默认放行。(3)MFA绕过与凭证中继当用户在伪造页面输入凭证后,攻击者通过后端脚本将凭证实时中继至真实M365登录接口,触发MFA验证请求。...此外,OAuth应用的滥用亦违反微软《服务协议》第3.5条关于第三方集成的安全要求。4. 综合防御体系构建针对上述攻击特点,本文提出“四维一体”的防御框架,涵盖技术控制、流程管理和人员意识三个层面。...短链,还原最终URL并进行风险评分;禁用HTML文件在OneDrive中的直接渲染:企业策略应限制用户上传可执行脚本的HTML文件。

    17810

    OneDrive的妙用 图音频视频床 - wuuconixs blog

    过程 今天上课无聊,我找到了获取OneDrive直链 (mapaler.github.io)这个项目,它可以调用微软官方api,从而获取你选择的文件的直链,而且可以实现批量化和自动化。...图片 效果演示 图床 下面这张图片,便是用的OneDrive的直链。 图片 音频床 不止图片,我们还可以使用以下html代码外链音频。... 视频床 更令人兴奋的,OneDrive甚至支持视频外链...以后博客如果还需要视频的话,就直接用OneDrive了 来观赏最新一集的进击的巨人吧!(可能需要加载一会儿 写在最后 以后我的一些比较私人图片的共享就用OneDrive啦!...音频和视频啥的就直接丢OneDrive了。唯一不太好的一点就是OneDrive的上传速度有些慢,上面的视频我大概传了半个多小时。比起国内的不限速的网盘可慢多了。

    3.3K30

    Windows 商店应用中使用 Office 365 API Tools

    当时是在给微软中国做一个应用,需求是将 Office 365 与 Store App 相结合,在 Store App 中实现对 Office 365 数据的读取和操作,将多种数据和文件集成到一起,形成一个一站式个人工作平台...值得庆幸的是我们还有另外一套神器:SharePoint REST API (REST API reference and samples)。...SharePoint为我们提供了一套标准的 REST API,利用它我们可以通过网络请求的方式来读取和更新数据。读取数据还算简单,只需要拼接 API 地址和解析 json / XML 数据就可以了。...好了,到这里我们就把 Office 365 API Tools 介绍完了,希望对大家开发 Store App 有所帮助。...下一篇我们将对前面提到的 SharePoint 2013 REST API 做出详细介绍,谢谢!

    4.5K100

    数据分析师噩梦?ChatGPT实时互动分析Excel数据,网友挖出背后新模型

    这次,数据分析能力再上一个新台阶,将支持谷歌、微软在线文档上传,并实时交互,自定义图表。更重要的是,网友已经灰度测试到背后的新模型了。 ChatGPT更强了......全新的增强功能,具体包括: - 直接从Google Drive和Microsoft OneDrive上传最新版本的文件 - 在新的可扩展视图中与表格和图表进行交互 - 自定义并下载图表,用于演示文稿和文档...微软谷歌「办公全家桶」,文件上传一键分析 ChatGPT数据分析能力,表现如何?...从Google Drive和Microsoft OneDrive添加文件 以往,若想让ChatGPT分析数据,唯一的入口是,上传电脑本地的文档。...包括微软的Excel、Word、PPT,还有谷歌的Sheets、Docs、Slide,都可以一键上传。 如下图演示中,关联了谷歌账号。

    30810

    UpCrypter钓鱼攻击中伪装微软通知的远控部署机制分析

    2024年,安全研究人员观察到一类以“微软账户异常”为诱饵的钓鱼活动显著增加,其背后依托一种名为“UpCrypter”的新型加密/打包器(crypter/packer)。...压缩包内常含一个伪装成PDF或DOCX的可执行文件(如Security_Update.exe),其图标经资源替换后与真实文档无异。...;OneDrive API:通过OAuth令牌上传文件至攻击者控制的云盘。此类通信因使用HTTPS且域名合法,难以被传统防火墙识别。...非企业授权的OneDrive API调用5.4 邮件验证机制改革企业应推行“独立门户验证”策略:所有涉及账户安全的通知,必须通过专用安全门户(如MFA登录后的内部系统)确认,禁止通过邮件附件或外部链接处理敏感操作...有效的应对需转向以行为为中心的纵深防御:从邮件源头验证、终端行为监控到网络出口管控,形成闭环。未来工作可进一步探索基于API调用图谱的异常检测模型,以及对云服务滥用行为的实时审计机制。

    12510

    利用OneDrive搭建分享网盘

    前面爱游介绍了微软的OneDrive网盘,也分享了几个不错的食用方法,今天爱游来说说如何利用OneDrive搭建一个分享型的网盘,我们这里需要用到的源码是OneIndex,OneIndex针对Onedrive...把下载好的源码上传到空间 ? 上传好了之后就用域名访问,开始安装 ? 获取应用ID 和机密。点击自动跳转! ? 登陆你的OFFICE账号! ? 第一个显示的是密钥,复制到设置中。...下面显示的是应用ID,复制到设置中。 ? 将以上的内容全部粘贴到下面。点击【下一步】 ? 点击【账号绑定】来绑定我们的OFFICE账号! ? 点击接受,即可完成绑定! ? 完成绑定 ?...点击【文件管理】或者访问 https://onedrive.live.com/ 来上传我们要分享的文件!...也可以看看这篇文章  将OneDrive网盘挂载到电脑当磁盘使用   这个就会比较方便一点 上传文件不会立即显示,需要清空下缓存 ?

    9.7K40
    领券