如何使用Python和Microsoft Graph API发送超过4MB的电子邮件附件 - 腾讯云开发者社区

文章/答案/技术大牛

发布

zapier 推出MCP全流程方案

以代码为中心的工作流程自动化，利用 Zapier 的强大功能，包括易于配置的触发器、便捷的 API 和简单的部署，按照你的方式来做。...交互方式改变：从 AI 对话转变为 AI 操作 Zapier MCP 让AI 助手可以访问超过 8000 个应用程序和 30000 个操作，无需API 集成。...便捷地选择和定义 AI 可以执行的具体操作，例如发送 Slack 消息或管理 Google 日历事件，确保精确控制。 Zapier 提供了超过 7,000 个第三方应用和超过 30,000 个动作。.../mcp/sk-ak-xxx/sse" } } } 8000 个应用程序名录微软自动化指南包括示例：立即使用 Microsoft Outlook 发送新线索的电子邮件创建并添加任务到...Microsoft 待办事项列表联系并培养你的 LinkedIn 广告潜在客户通过 Microsoft Teams 获取重要信息的通知提醒在您的社交渠道上创建和分享 LinkedIn 内容将文件和邮件附件保存到

1.3K1 0

FireEye Trellix 扫描及查找威胁

Trellix IVX 如何运作IVX (Intelligent Virtual Execution) 是一种无特征码的动态分析引擎，可捕获和确认零日攻击和有针对性的 APT 攻击。...IVX 通过在专有虚拟机管理程序中引爆可疑文件、Web 对象、 URL和电子邮件附件，识别规避传统基于特征码的防御的攻击，该虚拟机管理程序可同时执行 200 多次。...无特征码 IVX 引擎可识别零日漏洞的利用情况，确认正在进行的Web攻击，阻止通过多种协议进行的回调和后续恶意软件下载。在虚拟环境中引爆所有电子邮件附件安全且准确地分析所有附件，以识别零日漏洞。...除了基于特征码和信誉系统，IVX引擎还可以检测以前合规的文件是否已被武器化、是否通过鱼叉式网络钓鱼电子邮件发送来渗透企业防御。...您可以通过 Trellix 易于使用的 API ，轻松地与尚无插件的应用程序集成。

2140 0

您找到你想要的搜索结果了吗？

是的

没有找到

onedrive for business使用python上传文件

API 终结点 URL OneDrive for Business 资源的访问令牌在当前令牌到期时生成其他访问令牌的刷新令牌。...开始对接客户端id和密钥使用过oneindex的小伙伴应该都知道怎么设置，这里就不多介绍，除此之外设置一个回调的uri就可以了，我使用的是“localhost:8400” 获取access_token...onedrive for business使用的是标准的Oauth2流程，所以大概流程就是先获取code，使用code交换access_token，然后就可以调用api了，这里先贴出获取code以及交换...终结点是https://graph.microsoft.com onedrive的请求api是https://graph.microsoft.com/v1.0/me/drive，但是文档中以及网上教程写的是...https://graph.microsoft.com/me/drive，这也是我认为比较坑的一点 secret需要复制“值”，而不是“机密ID” 完整代码此处内容需要评论回复后方可阅读使用实例 1

5.2K5 0

PowerShell-RAT：一款基于Python的后门程序

今天给大家介绍的是一款名叫Powershell-RAT的Python后门，它可以利用Gmail邮件附件来从目标用户的设备中提取数据。...这款RAT可以帮助红队测试人员给任何一台Windows设备安装后门，它不仅可以使用屏幕捕捉功能来跟踪用户的活动，而且还可以通过电子邮件附件来将提取出的数据发送给攻击者。...username和$password变量值；根据邮箱地址修$msg.From和$msg.To.Add；如何使用选项1：通过设置执行策略来不受限制地使用Set-ExecutionPolicyUnrestricted...选项4：该选项将使用Powershell从目标设备上发送电子邮件，并使用Mail.ps1脚本将提取到的数据+屏幕截图以邮件附件的形式进行发送。...配置完成之后，你就可以查看到用户的活动截图了： ? 接下来，工具还将使用Gmail并以邮件附件的形式将提取出的数据发送给攻击者： ?

2.2K5 0

攻击者利用COVID-19进行恶意行为的七种方式

、CISCO）提供健康咨询的名义发送。...恶意附件随着人们越来越多地使用诸如 Zoom 和 Microsoft Teams 之类的在线通信平台进行工作。...攻击者正在发送以zoom-us-zoom##########.exe和microsoft-teams_V#mu#D##########.exe为附件名的钓鱼邮件，引诱在设备上下载这些恶意软件。 7....“网络犯罪分子使用勒索软件阻碍医院的医疗服务，加密重要的文件和系统，直到医院支付赎金。”国际刑警组织如是说。...在使用在线会议时，确保启用密码进行保护，防止视频会议被劫持。相关恶意网站与电子邮件地址整理在GitHub上，感兴趣可以查看。更多相关信息可以查看CISA 的公告进一步阅读。

6821 0

宏病毒还有不了解的么

社区和某些搜索引擎优化软件中使用宏病毒会依靠特定的应用程序工作，并且通常会攻击使用Microsoft程序的Windows或Mac计算机，但是除了Microsoft其他软件程序也会被操作如果被攻击了，...Microsoft Office因为使用人数多，Microsoft声称有12亿用户哈哈哈可能也是经常被攻击的原因吧宏病毒通过修改（* .DOC）和NORMAL.DOT模板来感染Microsoft Office...比如说将样式和格式应用于文本，或者与数据源进行通信，甚至单击即可创建全新的文档 0x01 如何工作宏病毒的工作原理是假装以看似正常的方式执行操作，有些文档嵌入文档中并在打开文档时自动运行。...（文档或模板）就有可能感染宏病毒感染文件通常以以下方式传播：通过网络共享文件打开带病毒的电子邮件附件共享USB驱动器或其他外部/共享媒体上的文件打开并下载带病毒的Internet文件等等等为了防止感染宏病毒...，我们可以使用恶意软件清除工具进行程序检测并清除宏病毒并且在使用电脑时中不要立即打开电子邮件或电子邮件附件，并且保持防病毒软件的更新。

3.8K1 0

微软深夜放炸弹！GPT-4 Office全家桶发布，10亿打工人被革命

从技术上讲，Microsoft Graph是一个API，而应用程序则可以通过这个Graph「看到」你的电子邮件、日历、文件、使用模式和其他存储在微软云中的信息，如Outlook、OneDrive、Office...对于AI生成式工具来说，这些都是非常有价值的背景信息。换句话说，Copilot在给出建议时，早就知道了你一直在创建的文件的内容，你已经发送和接收的电子邮件，你的会议时间表和总结等等。...然后，生成的结果会再传到Microsoft Graph，进行额外的合规性检查，然后结果和命令会发送回Word中。两大厂开战，一键淘汰打工人？相信在座的各位胖友们早已急不可待了。...然后这些修改后的prompt会发送到GPT-4，并通过Microsoft Graph过滤，然后再发送回Microsoft 365应用程序。...目前，谷歌在全球有30多亿的Google Workspace用户。而数据显示，Office 365被全球超过100万家公司使用，仅在美国就有145,844名客户使用Office办公软件。

2.4K2 0

宏病毒还有不了解的么

2.6K1 0

黑客如何使用Google云服务攻击企业

与Carbanak集团一样的黑客使用Google云服务渗透进企业系统。专家Rob Shapland解释了它是如何工作的，以及可以采取什么措施来阻止它。...如何减轻这种威胁阻止这种新型云控制恶意软件的一种方法是使用白名单或黑名单技术阻止Google云服务。然而，在许多情况下，这是不可能的，因为它直接干扰业务的运营。...Carbanak团伙通过电子邮件附件传送恶意软件来进行感染传播，就像绝大多数的犯罪网络攻击案一样。...每个企业都应该对此进行持续教育，以确保员工意识到打开电子邮件附件的风险。除此之外，应该定期地进行电子邮件钓鱼测试来评估员工的意识，并提供响应率的指标。...但是，禁用Microsoft产品中的宏将防止恶意软件运行并与Google云服务进行通信，并且应使用安全的电子邮件网关来最大限度地减少发送到员工收件箱的网络钓鱼邮件的数量。

1.9K5 0

基于SharePoint的信任滥用型钓鱼攻击机理与防御体系研究

此类攻击不再依赖传统邮件附件或显式恶意链接，而是通过伪装成合法的SharePoint共享文档请求，诱导用户在看似可信的界面中完成多阶段身份验证，最终窃取账户凭证或植入恶意载荷。...这些攻击不仅绕过了基于URL黑名单、邮件网关过滤和沙箱检测的传统防护机制，还通过模拟微软原生认证流程（如MFA验证码交互），显著提升了欺骗成功率。...更关键的是，SharePoint支持动态生成临时共享链接，且可通过Microsoft Graph API进行程序化管理。...此举有效阻止安全研究人员使用非目标邮箱进行探测。3.3 伪造MFA交互用户提交邮箱后，被重定向至mfa.html，页面模拟微软标准的“发送验证码”流程：Python脚本示例展示如何通过Microsoft Graph API审计可疑共享项：import requestsimport jsondef detect_suspicious_sharing

1931 0

DBatLoader 与 Remcos RAT 横扫东欧

最近，乌克兰 CERT 披露了有关针对乌克兰国家机构进行攻击的行为，攻击中使用了加密的压缩文件作为电子邮件附件，最终使用 Remcos RAT 进行窃密。...钓鱼邮件通常声称或者确实就来自与攻击目标相关的机构或者商业组织，这使得发送发票等行为变得合理。许多钓鱼邮件是从与目标所在国家或者地区相同的顶级域名的电子邮件发送的。...但这些电子邮件通常不会进行本土化，恶意附件的文本或是电子邮件文本都是使用英文表述的。...根据分析，Microsoft OneDrive 和 Google Drive 的下载链接的生命周期不同，最长的会使用超过一个月。调查时仍然活跃的是 DBatLoader，并且能够定位到个人用户。...但目前尚不清楚，攻击者使用的是自己注册的还是窃取的 Microsoft OneDrive 和 Google Drive 账户来部署 DBatLoader 样本。

1.3K2 0

2021年全球一半的电子邮件是垃圾邮件

根据卡巴斯基最新的垃圾邮件和网络钓鱼报告，到2021年，将近一半的发往收件箱的电子邮件被归类为垃圾邮件，其中俄罗斯才是罪魁祸首。...该供应商表示，它在2021年阻止了超过1.48亿个恶意电子邮件附件，其中最常见的类型是来自Agensla家族的凭据窃取木马，占总数的9%。...卡巴斯基的反网络钓鱼技术在年内阻止了超过2.53亿次网络钓鱼尝试，该公司声称全球8%的用户至少面临一次此类攻击。巴西(12%)、法国(12%)和葡萄牙(11%)用户是攻击者最常攻击的目标。...企业用户最常受到窃取凭据的网络钓鱼攻击，电子邮件通常伪装成商业信函或需要收件人注意的有关工作文件的通知。同时还有会议的虚假通知，或有关通过 SharePoint 发送以批准工资支付的重要文件的消息。...“另一种钓鱼邮件会使用带有名为Covid的附件，点击附件会进入一个钓鱼网站，然后会要求输入其 Microsoft 帐户的用户名和密码。”

1.1K2 0

Biztalk Server zip unzip pipeline component Development

Biztalk Server zip unzip pipeline component Development 最近有个B2B的项目涉及和其他合作伙伴（partner）作数据传输，我们这边使用的开发平台...4095KB(approximately 4MB) will be segmented,说明当发送单个报文实例（Instance）超过4MB的时候可以在发送至MSMQ对列的时候进行分割成几个小的消息发送...CorrelationId进行关联具体的做法可以参考《MSMQ消息大于4MB限制的解决办法》采用对消息进行分割的做法会对接收消息需要作特定的判断，相对于对报文压缩来得比较简单；下面介绍一下如何通过对Biztalk...Pipeline的二次开发实现对报文进行压缩/解压得实现；功能描述： 1/将Biztalk 流程（Orchestration）出来的消息在发送端口通过加载pipeline组件实现将消息以zip的方式进行压缩...Biztalk Pipeline的开发对如下接口[Microsoft.BizTalk.Component.Interop.IComponent,IBaseComponent, IPersistPropertyBag

1.5K4 0

Excel文档暗藏危机？黑客利用.NET库生成恶意文件可绕过安全检测

开发人员会使用该库来添加“导出为Excel”或“另存为电子表格”的功能，简单来说，可用来生成多种电子表格格式的文件，甚至支持Excel 2019。...它最初是由Microsoft在Office 2007发行版中引入的。OOXML电子表格使用扩展名.xlsx和.xlsm（用于带有宏的电子表格）。...使用EPPlus创建VBA项目时，它不包含已编译的VBA代码。EPPlus没有创建编译代码的方法：创建编译VBA代码的算法是Microsoft专有的。...下载的恶意程序大多是那些经典的窃密木马，比如Azorult、AgentTesla、Formbook、Matiex、和njRat，这些木马程序可以将用户浏览器、电子邮件和FTP客户端的密码转储，并将这些发送到...修复建议过滤电子邮件附件和从组织外部发送的电子邮件；实施功能强大的端点检测和响应防御；增强网络钓鱼意识培训并执行网络钓鱼练习 ?

3.7K2 0

网络钓鱼活动利用独特UUID绕过安全电子邮件网关

网络钓鱼活动利用独特UUID绕过安全电子邮件网关2025年2月初发现的新型复杂网络钓鱼攻击通过随机域名选择、动态UUID生成和浏览器会话操纵的巧妙组合，成功绕过安全电子邮件网关（SEGs）并规避边界防御...这种双重跟踪机制模仿合法的应用程序编程接口（API），使威胁行为者能够将泄露的凭证与特定受害者关联，同时维护活动级别分析。...服务器驱动的动态欺骗此攻击最具欺骗性的方面涉及动态页面替换——脚本从根本上重写整个网页，使用服务器提供的内容，而不改变浏览器地址栏中的URL。...在成功发送包含受害者电子邮件地址和会话UUID的HTTPS POST请求后，攻击者的服务器会响应一个专门为受害者组织定制的登录表单。...攻击的传播载体包括基于HTML的电子邮件附件和冒充受信任云协作平台的欺骗链接，包括Microsoft OneDrive、SharePoint Online、DocuSign、Google Docs和Adobe

1341 0

imbox，一个有趣的 Python 库！

Github地址：https://github.com/martinrusev/imbox Imbox是一个用于处理电子邮件的Python库，它提供了一个简单的接口来连接、读取以及管理IMAP邮件。...特性易于使用：通过简单的API读取、搜索和下载邮件。广泛支持：支持任何兼容IMAP的邮件服务器。附件处理：易于下载和处理邮件附件。安全性：支持安全的连接，包括SSL和TLS。...support" in message.subject.lower(): move_to_department("Technical Support", message) 这个示例演示了如何使用...总结 Python的Imbox库是一个功能强大的邮件处理工具，提供了简单而直接的方法来连接IMAP服务器、读取、搜索和管理邮件。...Imbox特别适合于企业和开发者，用于构建客户支持系统、进行邮件内容分析或简化日常的邮件管理任务。使用Imbox，开发者可以有效地增强应用的交互能力和数据处理效率，提升用户体验和业务运行效率。

1.1K1 0

今天，GPT-4登陆Office全家桶，打工人的生产方式被颠覆了

它还能压缩冗长的演示文稿，你可以使用自然语言命令来调整布局、重新格式化文本和完美的时间动画。...来自 Microsoft Graph 的神秘力量人工智能很容易犯错，即使是像 GPT-4 这样的模型也会犯愚蠢的错误。所以，Copilot 如何尽量避免工作失误呢？...它实际上是一个复杂的处理和编排引擎，将 GPT-4 等大模型的强大功能与 Microsoft 365 应用、 Microsoft Graph 中的业务数据结合起来，通过自然语言技术提供给每个人。...给 Copilot 的 prompt 首先会通过 Microsoft Graph（Microsoft 的统一数据 API）进行过滤，以获取更多上下文。...然后将这些修改后的 prompt 发送到 GPT-4，回复会通过 Microsoft Graph 进行过滤以保障安全性、安全性和合规性，然后发送回 Microsoft 365 应用程序。

2.5K5 0

基于OneDrive的高级鱼叉钓鱼攻击对C级高管身份安全的威胁与防御机制研究

此类攻击不仅绕过了传统基于签名和URL黑名单的邮件安全网关，还利用了现代办公环境中对云协作工具的高度信任，显著提升了欺骗成功率。...当用户输入用户名和密码后，前端脚本立即将凭证通过HTTPS POST发送至攻击者控制的C2服务器，同时在后台向真正的login.microsoftonline.com发起认证请求，并将MFA挑战（如推送通知或验证码...搜索并下载敏感文档：利用Graph API遍历OneDrive与SharePoint中的文件夹，下载包含“NDA”、“Term Sheet”、“Due Diligence”等关键词的文档。...以下Python脚本利用Microsoft Graph API实现授权审计：import requestsdef audit_oauth_apps(user_token):headers = {"Authorization...BEC风险，建立“双因子审批”流程：任何超过阈值的资金转账指令，必须同时满足（1）在ERP系统中提交电子审批流；（2）由财务主管通过专用语音线路（非邮件或IM）向CEO二次确认。

1821 0

AI生产力工具Microsoft 365 Copilot发布，又有打工人要失业了？

Microsoft 365应用和服务中仅仅依靠文字描或草稿述来快速生成Word、PPT、Excel、电子邮件等，用户可以自由地编辑和调整由 AI 生成的文本。...这个系统将 Microsoft 365 应用程序，如 Word、Excel 和 PowerPoint 与数据和智能的 Microsoft Graph 以及 GPT-4 结合起来。...如果你让 Word 根据你的数据创建一个文档，Copilot 会将该提示发送到 Microsoft Graph 来检索上下文和数据，然后修改提示并将其发送到 GPT-4 大型语言模型。...然后，响应被发送到 Microsoft Graph 进行额外的 grounding、安全和合规性检查，然后将响应和命令发送回 Microsoft 365 应用程序。...它使用 Microsoft Graph2 将文档、演示文稿、电子邮件、笔记和联系人集成到 Microsoft Teams 中的一个单一聊天界面中，可以生成摘要、计划概览等等。

3.9K7 0

基于OAuth同意滥用的假冒微软应用钓鱼攻击研究

此类攻击不依赖凭据窃取，而是滥用OAuth 2.0授权框架中的“用户同意”流程，使恶意应用获得长期有效的刷新令牌（refresh token），进而通过Microsoft Graph API静默读取邮件...关键词：OAuth 同意滥用；假冒微软应用；Entra ID；多因素认证绕过；Graph API；条件访问1 引言多因素认证（MFA）作为现代身份安全的核心防线，已在绝大多数企业环境中广泛部署。...2025年8月，Proofpoint披露了一起大规模钓鱼活动，攻击者使用Tycoon Phishing-as-a-Service平台创建了超过50个假冒Microsoft 365应用，伪装成Adobe...）；用户点击“接受”，微软返回授权码；应用用授权码向令牌端点兑换访问令牌与刷新令牌；应用使用令牌调用Microsoft Graph API。...可通过Microsoft Graph API动态评估权限风险：HIGH_RISK_SCOPES = {'Mail.ReadWrite', 'MailboxSettings.ReadWrite','User.ReadWrite.All

2211 0

点击加载更多

zapier 推出MCP全流程方案

FireEye Trellix 扫描及查找威胁

onedrive for business使用python上传文件

PowerShell-RAT：一款基于Python的后门程序

攻击者利用COVID-19进行恶意行为的七种方式

宏病毒还有不了解的么

微软深夜放炸弹！GPT-4 Office全家桶发布，10亿打工人被革命

宏病毒还有不了解的么

黑客如何使用Google云服务攻击企业

基于SharePoint的信任滥用型钓鱼攻击机理与防御体系研究

DBatLoader 与 Remcos RAT 横扫东欧

2021年全球一半的电子邮件是垃圾邮件

Biztalk Server zip unzip pipeline component Development

Excel文档暗藏危机？黑客利用.NET库生成恶意文件可绕过安全检测

网络钓鱼活动利用独特UUID绕过安全电子邮件网关

imbox，一个有趣的 Python 库！

今天，GPT-4登陆Office全家桶，打工人的生产方式被颠覆了

基于OneDrive的高级鱼叉钓鱼攻击对C级高管身份安全的威胁与防御机制研究

AI生产力工具Microsoft 365 Copilot发布，又有打工人要失业了？

基于OAuth同意滥用的假冒微软应用钓鱼攻击研究

相关资讯

热门标签

活动推荐

运营活动

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐