文档建议反馈控制台
首页
学习
活动
专区
圈层
工具
MCP广场
文章/答案/技术大牛
发布

基于Google Classroom的钓鱼攻击机制与防御体系研究

2 攻击机制剖析2.1 攻击流程重建根据Check Point披露的数据，本次攻击可分解为以下六个阶段：账户准备：攻击者使用自动化脚本批量注册Gmail账户（可能通过接码平台或盗用凭证），并启用Google...90%以上为企业域名（非.edu）课程内容包含高频外部联系方式（如wa.me、api.whatsapp.com）以下Python脚本演示如何通过Google Admin SDK分析课程创建日志：from...，攻击者也无法在真实Google服务中使用。...恶意课程自动下架：结合用户举报与AI模型，72小时内下架高风险课程。5 讨论本研究揭示了一个重要趋势：攻击面正从传统邮件向协作平台迁移。...例如，即使邮件通过检测，CASB仍可阻断异常API调用；即使用户点击链接，RBI可隔离风险；即使凭据泄露，FIDO2可阻止账户接管。

23010

Google Apps Script 的使用

Google Apps Script 是为谷歌工作表 Sheets、文档, Docs、幻灯片Slides或表单 Forms创建附加组件，自动化您的工作流，与外部api集成，等等。...他的使用也很简单，除了简单易用的api外，还有强大的管理功能 打开Apps Script的脚本管理页面，我们可以看到这样一个页面 上面这个页面就是脚本管理页面 点击右上角的新建项目，就会弹出这样一个新建项目的页面...（第 7 行，“代码”文件） 这是因为我们还没有授权，这个项目可以使用那些类，那些API 要授权，就点击资源，高级谷歌服务 点击后弹窗 我们找到Google Docs API 这一行，然后点击最后一列的...我们点击查看，执行记录 可以看到 Docs的title 已经打印出来了 脚本的编写和执行就那么简单， 但复杂脚本编辑会用到很多API 和一些工作流 API 链接 https://developers.google.com.../apps-script/api/reference/rest 还有发布，部署等问题。

5.3K10
    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    Mac M1（arm 系列芯片）如何安装 Chromium | Puppeteer

    这会回头看了看 Puppeteer 的安装脚本，好像可以使用 npm_config_https_proxy 等配置来访问国外网站。...不过此时的 Chromium 已经可以正常使用了，但是子曾经曰过：“遇到问题不能坐以待毙”，还是处理下好了。...查了一下原因是 Chromium 的一些功能如 Google 账号同步等等需要使用 Google API Keys，要处理这个提示大体是两种思路： 可以选择禁用这个提示，但是这样 Chromium 的一些功能也就无法使用了.../#acquiring-keys 还有一种方法就是直接使用网上流出的 API Keys，比如这个： export GOOGLE_API_KEY="AIzaSyCkfPOPZXDKNn8hhgu3JrA62wIgC93d44k..." export GOOGLE_DEFAULT_CLIENT_ID="811574891467.apps.googleusercontent.com" export GOOGLE_DEFAULT_CLIENT_SECRET

    2.1K20

    Android Instant Apps简介

    Instant Apps API——Google还提供了一个方便的实用程序集合，你可以将其包含在你的项目中： implementation “com.google.android.instantapps...现在我们已经了解了Instant Apps的结构，重要的是要看看我们在集成一个Instant App时遇到的一些问题。...在支持Instant Apps时，使用deep links可以实现所有的应用内导航，在某些情况下也是有必要的。...确保你使用多个``标签，每个标签只有一个属性。所以不用这个 你应该使用 注意上面我们添加了一个方案声明http。虽然即时应用程序只支持https网址，你的意图过滤器需要同时处理http和https。...点击一个可以进入“物料明细”功能，其中列出了价格和完整描述。从这里，你可以选择将该项目添加到你的购物车。你可以使用购物车功能查看它，并轻松地共享你的购物车的即时应用程序链接。

    4.3K70

    Firebase 与 Apps Script 在钓鱼攻击中的滥用机制与防御对策研究

    特别是 Firebase 和 Google Apps Script 这两项服务，因其低门槛、高灵活性和无需服务器运维的特点，被频繁用于构建钓鱼基础设施。...Google Apps Script 则是基于 JavaScript 的轻量级自动化脚本平台，可直接调用 Google Workspace API，并可通过 Web App 形式对外提供 HTTP 接口...定期审计 Firebase 项目：使用 Firebase Management API 列出组织关联的所有项目，识别未授权或闲置项目。启用两步验证（2FA）：即使凭证泄露，攻击者也无法直接登录账户。...子域时注入检测脚本，检查页面是否包含以下特征：表单 action 指向非 Google 域名；页面包含 Google Logo 但 URL 不匹配官方域名；存在向 Apps Script 或 Firebase...',// 添加其他合法登录域];if (!

    17210

    手摸手教你如何轻松发布私有 App

    如果想要更多了解 Managed Google Play 和 Google Play 项目，请看看这篇 博客。...使用 API — 有点复杂 如果 你不打算为了管理你的 App 做一个基于 Web 的前端页面，你可以使用下面的 node 脚本以及 Firebase 的功能来快速获取你的开发者账户 ID。...这段代码只应当在第一次创建 App 时使用，后续更新应使用 Google Play 的发布 API 中的上传 APK 功能。...部署和管理企业私有 App 从未变得如此容易。这两种使用 Managed Google Play 来部署 App 的方法都是可行的。使用哪一种取决于你的持续集成系统以及你是否想要写代码。...如果你在使用 fastlane 的时候遇到任何问题或者 bug，请在 github 上给我们提 issue。

    4.3K00

    “Google Classroom”被滥用：11.5万封钓鱼邮件借“教育平台”之名，精准打击1.35万组织

    关键一步来了：当攻击者将外部邮箱添加为“学生”或“教师”时，Google Classroom会自动向这些邮箱发送系统通知邮件。...这些邮件来自classroom.google.com，使用Google的官方邮件服务器，具备完整的SPF、DKIM和DMARC验证——这意味着绝大多数企业邮件安全网关都会将其标记为“可信”，直接放行。...域名快速轮换：攻击者使用大量不同域名注册Google账号，避免单一账号被封禁后影响整体行动。延迟投递策略：部分恶意邮件专门针对安全团队邮箱，采用延迟发送机制，避开安全系统批量扫描和标记的时间窗口。...为何盯上Google Classroom？Google Classroom本是为教育机构设计的免费协作工具，允许教师发布作业、分享资料、管理课程。...邮件安全引擎升级：识别“特定模式”安全厂商需在邮件过滤系统中加入对Google Classroom特有URL参数（如/c/、/u/等课程ID路径）和异常课程命名规则的检测能力，对“采购培训”“发票确认”

    19210

    Linux 抓取网页实例（shell+awk）

    ： 通过配置服务器的crontab定时运行进程命令，在每天凌晨00:01:00时刻（凌晨零时1分零秒），将会自动启动总控脚本top10_all.sh 每日生成的日报，都是通过总控脚本自动生成一个当天的文件夹...，严重影响我上网体验  ~~~~(>_<)~~~~  架构设计与评析 抓取游戏排名系统，设计之初并没有想的这么复杂，当时只用了一周时间搭建了抓取国内google play游戏排名（使用curl抓取国内排名...哈 后期可以考虑调用google的translate翻译API接口，把报表的10种语言全部翻译成中文或英文，方便查看，不用再去手动一个一个游戏查词典了。。。...抓取网页排名，开始不知道应该选择应用程序实现，还是脚本实现，因为创业团队非常注重效率和成本，而且要求尽快看到原型和效果，显然脚本开发较快 2、抓取网页后的内容提取 内容提取，到底是使用xml解析整套...遇到技术方案选择和知识盲区时，需要多去查阅资料，调研已有成熟的技术解决方案，拿来自己用；如果找不到，虚心多向技术大牛请教，大牛们一般都会很热心点拨你 然后根据大牛们提示的思路，自己去寻找解决问题的途径

    8.1K40

    Android模拟器开发_安卓模拟器开发

    界面系统等 在Apache 2.0许可下的开源引擎 Adobe AIR – http://www.adobe.com/products/air.html 使用交互式脚本和Flash来创建2D/3D的跨平台...(支持iOS、Android、PC、BlackBerry和TV)的app和游戏 这里有几个通过Flash建立的引擎可提供API来简单地开发游戏：http://www.adobe.com/devnet/games...的引擎支持ARM和x86 Android设备(预编译的x86-libs也包含其中) http://play.google.com/store/apps/developer?...IDE编写Lua，在PC上用模拟器测试 Box2d物理引擎，字体，精灵，地图和传感的整合 免费版本会闪屏，授权版本则不会 https://play.google.com/store/apps/details...Game Engine – http://papayamobile.com/developer/engine 支持iOS和Android的跨平台的2D游戏引擎 使用脚本编写游戏，包括社交API，物理运算

    6.3K10

    EMQX 多版本发布、新增自定义函数功能

    Google Cloud Pub/Sub 集成企业版 v4.4.11 中新增了 Google Cloud Pub/Sub 集成，您可以使用 Pub/Sub 将 MQTT 消息发送到位于 Google Cloud...图片对于 Google IoT Core 用户，您无需做更多改变就能将 MQTT 传输层迁移至 EMQX，继续使用 Google Cloud 上的应用和服务。...固定认证与 ACL 顺序在 EMQX 4.x 版本中添加了两个新配置，用于设置认证和 ACL 检查顺序。当启用多个认证或 ACL 插件/模块时，您可以使用逗号分隔的插件名称或别名来设置其执行顺序。...通过文件初始化 API 密钥4.x 版本的另一个新特性是能够通过文件初始化 API 密钥，预设的密钥可以帮助用户在 EMQX 启动时做一些工作：如运维人员编写运维脚本管理集群状态，开发者导入认证数据到内置数据库中...除此之外，我们还在 MQTT 协议实现和安全设计上中添加了许多改进，包括 gen_rpc 库质询-响应式的身份验证支持。

    1.9K60

    不写一行代码，如何实现前端数据发送到邮箱？

    恰好最近在折腾我的网站时，也想添加一个这样的功能，但是搜了一圈后，这样的功能要么是使用Wordpress构建的网站，后台有现成的功能，要么就是使用php或者C#作为后端实现的，而我的网站是基于原生H5写的...本文就将介绍如何使用Google Apps Script来实现网站发送表单数据到邮箱 “后端”操作（Google Apps Script） 虽然本文介绍的方法比较简单，无需写一行代码，但是仍需要你进行一些...“后端”的操作，来将前后按钮和发送邮件功能进行绑定。.../spreadsheets/d/1Bn4m6iA_Xch1zzhNvo_6CoQWqOAgwwkOWJKC-phHx2Q/copy 2.创建脚本 现在，我们进入刚刚创建的表格来启动Apps脚本 3...发送表单数据 现在，任何人都可以填写对应表格内容，并点击发送 你的 Google 表格中就会增加一条数据 并且你的邮箱中也会收到一封新增内容的邮件 至此，我们仅通过 Google 表格与简单的脚本修改就完成的

    6.7K30

    使用Google App Script和Google Sheet自动生成数据仪表盘

    虽然已经有企业级的产品来帮助我们收集和可视化这种类型的数据，但是你也可以选择只使用Google App Script和Google Sheet来生成自动化的仪表盘。...我们使用这种方法来跟踪我们的应用程序在Atlassian Marketplace中的表现，这项技术也可以与很多公共API搭配使用，比如： Github Google（借助Google Play或者Chrome...步骤1： 熟悉你将访问的API 你可以通过上面提到的三个公共API收集到大量的数据。花一些时间来熟悉你将要使用的API是很有必要的。...这部分的结果是完全依赖于合约的内容的，我们约定当遇到空白的单元格时就认为已经获取了所有需要的字段名。...创建触发器只需在脚本编辑器的工具栏中点击以下按钮： [google-apps-script-trigger-icon.png] 在本文的场景下，我们设定一个每天触发一次的触发器即可。

    8.5K60

    渐进式Web应用清单（翻译转载）

    /web/progressive-web-apps/checklist 渐进式WEB应用(PWA)是可靠、快速和吸引人的，有很方法是可以把一个PWA从初级提升到高级。...你可以通过使用Pagespeed Insights (旨在把分数提升 >85)和WebPageTest (旨在首次访问3G下Nexus 5 Chrome的时间 脚本的小建议：确保尽可能多的使用来异步加载脚本，同时确保阻塞渲染的CSS被标记出来。...索引性和社交 想了解更多信息，可以看下我们的社交优化和社交探索指南。 页面内容被Google索引 测试 使用Google抓取方式工具来预览站点被抓取时Google是怎么看待它的。...应用安装提示不要被过度使用 测试 检查加载完成时PWA没有使用应用安装广告 修复 应该只有一个顶部或者底部应用安装横幅 在PWA被添加到用户的主屏后，任何顶部/底部横幅都应该被移除 拦截添加到主屏提示

    2.4K20

    Google Earth Engine学习资料汇总与分享

    （李小文院士，定量遥感面临的主要问题，20090608，中国科学研究生院课程PPT） GEE公共数据目录是包含了PB级的地理空间数据集，该目录的大部分数据由对地观测的遥感影像组成，包括整个Landsat...Widgets and Apps (UI WidgetLibrary, Publishing Apps) Writing Code (CodeEditor, JavaScript, Image Transforms...GIS & T Body of Knowledge. https://gistbok.ucgis.org/bok-topics/google-earth-engine 当需要问题时的解决办法呢?...提示：在进行问题提问时提问者应当在网上检索，看看之前是否有过类似的问题被提问过，以便更好的解决问题和节约公共资源。...forum/google-earth-engine-developers （2）通过Researchgate的提问模块进行解决 科研工作人人员在遇到问题时，还可以关键词，在Researchgate上进行提问

    2.6K35

    利用Multipass搭建k8s

    Calico 还提供网络安全规则的动态实施，使用Calico的简单策略语言，您可以实现对容器，虚拟机工作负载和裸机主机断点之间通信的细粒度控制 官方文档：http://docs.projectcalico.org.../nginx-app created extensions/v1beta1 API从kubernetes1.6之后以后不再支持，转而使用apps/v1 https://kubernetes.io/blog.../2019/07/18/api-deprecations-in-1-16/ spec.selector.matchLabels值和spec.template.metadata.lables值完全匹配...注意 默认为IfNotPresent，但:latest标签的镜像默认为Always 拉取镜像时Docker会进行校验，如果镜像中的MD5码没有变，则不会拉取镜像 生产环境中应尽量避免使用:latest...标签，而开发环境中可以借助:latest标签自动拉取最新的镜像 编辑nginx.yml # API 版本号 apiVersion: apps/v1 # 类型 如：Pod/ReplicationController

    1.3K30

    如何在Ubuntu 12.04上安装和配置AppScale

    AppScale与Google App Engine API完全兼容，并支持Python，Go，PHP和Java。使用AppScale，您可以将现有应用程序迁移到任何云计算平台。...数据存储API：Cassandra和ZooKeeper Memcache API：memcached 任务队列API：RabbitMQ和Celery XMPP API：ejabberd 频道API：strophe.js...和ejabberd Blobstore API：Cassandra和ZooKeeper 图片API：PIL Cron API：Vixie Cron 课程准备 在本教程中，您将需要： 带Ubuntu 12.04.5...Guestbook App是测试数据存储和身份验证API的好方法。...appscale clean 此脚本还将强制终止所有与AppScale相关的进程。如果您在初始部署时遇到问题，请在联系邮件列表之前先尝试此操作。此命令通常可以解决任何配置问题。

    2K00
    点击加载更多

    相关资讯

    热门标签

    更多标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 粤公网安备44030502008569号

      腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号

      领券