首页
学习
活动
专区
圈层
工具
发布

MAAD-AF:一款针对M365和Azure AD的安全测试工具

通过其几乎无需设置和易于使用的交互式攻击模块,安全团队可以轻松快速地测试其安全控制、检测和响应能力。...) 2、Azure AD内部网络侦查(包括子模块) 3、后门帐户设置 4、受信任的网络修改 5、禁用邮箱审核 6、禁用反网络钓鱼 7、邮箱删除规则设置 8、通过邮箱转发实现数据提取 9、获得用户邮箱访问权限...10、外部团队访问设置(包括子模块) 11、跨租户同步利用漏洞(包括子模块) 12、eDiscovery漏洞利用(包括子模块) 13、暴力破解 14、MFA篡改 15、用户账户删除 16、SharePoint...MSOnline ExchangeOnlineManagement MicrosoftTeams AzureADPreview ADInternals ExchangePowershell Microsoft.Online.SharePoint.PowerShell...PnP.PowerShell Microsoft.Graph.Identity.SignIns 工具限制 当前版本的MAAD-AF仅支持Windows操作系统。

55710

Microsoft Teams 全球大瘫痪。。。

起初看起来只是Microsoft Teams的一次轻微中断,结果还殃及了与Teams集成的诸多Microsoft 365服务,包括Exchange Online、Windows 365和Office Online...微软解释道:“我们已确定了对多项与Teams集成的Microsoft 365服务造成的下游影响,比如Microsoft Word、Office Online和SharePoint Online。”...微软在其Microsoft 365服务健康状态页面上进一步详述,受影响的客户在使用以下一项或多项服务时遇到了问题: •Microsoft Teams(访问、聊天和会议) •Exchange Online...发送邮件出现延迟) •Microsoft 365 管理员中心(无法访问) •多项服务内的Microsoft Word(无法加载) •Microsoft Forms(无法通过Teams来使用) •Microsoft Graph...API(任何依赖此API的服务都可能受到影响) •Office Online(Microsoft Word 访问问题) •SharePoint Online(Microsoft Word 访问问题)

2.2K30
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    推荐一个企业级知识图谱增强的检索增强生成(RAG)的项目

    GraphRAG 的架构设计清晰且模块化,主要包含以下几个核心组件: 数据连接器(Data Connectors): 负责从各种企业数据源(如 Microsoft 365 服务,包括 Exchange Online...、SharePoint Online、OneDrive、Teams 等)提取数据。...使用 Microsoft Graph API 来安全、高效地访问这些数据。 数据连接器需要处理各种数据格式和结构,并将其转换为统一的中间表示形式。...配置数据连接器: 根据实际数据源配置数据连接器,包括 Microsoft Graph API 的访问权限、数据源的连接信息等。...配置检索器: 根据实际需求配置检索器,包括图查询语言的选择、检索策略的设置等。 配置 RAG 引擎: 根据实际需求配置 RAG 引擎,包括 LLM 的选择、输入格式和输出格式的转换等。

    83510

    Windows 商店应用中使用 Office 365 API Tools

    值得庆幸的是我们还有另外一套神器:SharePoint REST API (REST API reference and samples)。...SharePoint为我们提供了一套标准的 REST API,利用它我们可以通过网络请求的方式来读取和更新数据。读取数据还算简单,只需要拼接 API 地址和解析 json / XML 数据就可以了。...而且更让人头疼的是 SharePoint Online 的认证方式。(关于 REST API 的使用,我会在随后的文章中介绍,这里只是让大家感受一下使用的感受。)...选择一项服务,点击右侧的“权限...”对该服务的权限进行配置,配置后点击“确定”,就可以完成对这一项服务的引用了。...下一篇我们将对前面提到的 SharePoint 2013 REST API 做出详细介绍,谢谢!

    4.2K100

    手把手教你怎么用ArcgisOnline发布地图服务

    e、管理您的 ArcGIS Online 组织 ArcGIS Online 包含的工具和设置不但允许组织管理员自定义主页,还可以作为整体管理组织。...这包括配置网站,邀请用户并确定他们的访问角色,管理内容和组以及设置安全策略。...使用Operations Dashboard for ArcGIS监控活动和事件 使用 Esri Maps for Office 创建电子表格数据的交互式地图 使用 Esri Maps for Sharepoint... 创建组织数据的地图 f、构建自定义应用程序 作为开发人员,可以通过访问 ArcGIS Online API 和 ArcGIS Runtime SDK 来构建基于位置的解决方案,其中包括方向、高级分析...Arcgis Online有两类账户,一类是免费的,一类是收费的,免费的用户没有发布地图服务的权限,所以,对于不想安装Arcserver的就可以申请一个试用的Arcgis Online账户,用以发布地图服务

    6.6K20

    SharePoint 关于拓扑错误的解决方案

    当内部的Topology Service将请求轮询到EndPoints时,由于某个Service Application EndPoint不正确或者被删(可能是Service Application配置失败...、已迁移等),或者当前运行的账户(Application Pool Identity)权限问题不足,都会导致SharePoint解析EndPoints失败。...Service"的服务器上(即在SharePoint管理中心启动了"SharePoint Service",那么SharePoint Web Service IIS Web Site会创建IIS虚拟应用程序...Resolution 我查看了SharePoint的ULS日志,对于MetadataService.svc相关的拓扑错误,发现没有和用户权限相关的报错异常,发现都是超时。...所以我的解决方案是:在启动了Metadata Service的服务器上,进入SharePoint 管理中心à系统设置à管理服务器上的服务à重启下Metadata Service,如下图所示: ?

    1.2K70

    陈希章(O365开发指南):《Office 365开发入门指南》上市说明和读者服务

    并且引出Office 365开发的四个核心方向,第二章着重展开了基于MicrosoftGraph的开发流程和案例,第三章详细介绍了全新的Office Web Add-in的架构和开发生命周期,第四章围绕SharePoint...Online的开发技术进行探讨。...如果是你已经有SharePoint开发的经验,通过本书你将了解到SharePoint Online与本地版本的SharePointServer在开发模式上面的差异,通过阅读第一章和第四章你还将深入学习SharePoint...Add-in和SharePoint Framework在设计上面的考虑和具体应用场景。...与此同时,独立开发商(ISV)的开发团队、项目经理、产品经理也可以从本书获得明显的收益,这是因为Office365提供了一套强大的接口(Microsoft Graph),你可以通过这种新的技术,将Office365

    1.1K20

    中小研发企业必备!跨平台技术文档管理平台推荐

    适用场景 腾讯乐享 AI问答、知识图谱、视频解析、多源知识聚合 全终端覆盖+API...支持Markdown/LaTeX等专业格式,兼容Jenkins/Git等工具链 提供任务看板、知识问答社区,实现“文档-任务-讨论”闭环 多源知识聚合:一键导入本地文件、Confluence、SharePoint...等内容 企业级安全管控 graph TD A[四级权限] --> B(企业级隔离) A --> C(单文档加密) D[安全审计] --> E(操作日志留存) D --> F(水印防泄漏...) 支持设置文档有效期(如30天后自动归档) 敏感操作实时告警,符合ISO 27001认证标准 客户实证 旷真律师事务所:通过知识库提升律师检索效率30% 六度人和科技:销售团队日均调用产品文档频次提升...50人以上团队 定制化部署(询价制) 按API调用量+定制需求评估 总结 中小研发企业亟需兼顾灵活性与安全性的文档管理方案,腾讯乐享凭借其AI深度整合能力与全链路协作设计

    17410

    最新攻略:免费申请 Office365 开发者帐号,带25帐户的E3企业版 ,终生可续

    Online for Developer Skype for Business Online (Plan 2) Sway To-Do (Plan 3) 新政 现在,您可以获得一个免费的 Office...新模型的基本原则是为真正的开发人员提供这种免费的可再生订阅特权,在以下Office 365平台领域进行真正的开发工作: Excel, Outlook, Word, and PowerPoint web add-ins Microsoft Graph...Microsoft Teams SharePoint 这个新模型为您提供了您想要的永久更新,使我们能够使用遥测和分析来验证客户是否仅将订阅用于开发目的。...【验证】 点击订阅设置, 开始关键的操作: 设置开发人员订阅,字段很简单,唯有域名需要注意下,他会成为你帐号的一部分,只需要起一个不会重复的名字即可(取个好点的名字不容易)。...v=StorageSettings 声明 注意,这个方法可是官方授权的,所以是全局管理员权限,让你踏踏实实用的放心。

    32.2K42

    【漏洞通告】微软9月安全更新多个产品高危漏洞通告

    Microsoft SharePoint某些API在处理不安全的数据输入时,存在远程代码执行漏洞(CVE-2020-1595)。...攻击者可通过使用特定格式的输入访问受影响版本SharePoint 上易受攻击的 API来利用此漏洞,成功利用此漏洞的攻击者可在目标 SharePoint应用程序池和SharePoint服务器账户的上下文中执行任意代码...portal.msrc.microsoft.com/en-us/security-guidance/releasenotedetail/2020-Sep 注:由于网络问题、计算机环境问题等原因,Windows Update的补丁更新可能出现失败...右键点击Windows图标,选择“设置(N)”,选择“更新和安全”-“Windows更新”,查看该页面上的提示信息,也可点击“查看更新历史记录”查看历史更新情况。...Important Internet Explorer CVE-2020-1012 WinINet API 权限提升漏洞 Important Windows CVE-2020-1013 Group

    2.3K20

    威胁行为者利用企业滥用微软Office 365某功能,对企业发起勒索攻击

    安全研究人员警告称,威胁行为者可能会劫持Office 365账户,对存储在SharePoint和OneDrive服务中的文件进行加密,以获得赎金,很多企业正在使用SharePoint和OneDrive服务进行云协作...劫持帐户后,攻击者可以使用Microsoft API和PowerShell脚本自动对大型文档列表执行恶意操作。...此任务不需要管理权限,可以从任何被劫持的帐户完成。研究人员举例说,对手可以将文件版本数减少到“1”,并对数据进行两次加密。...虽然Proofpoint提醒微软版本编号设置可能会被滥用,但微软坚称这种配置能力是其预期的功能。...但根据Proofpoint的报告,他们尝试使用support agent恢复文件,但失败了。

    1.2K10
    领券