早在2004年,该公司的创始人就启动了Addintools.com来销售Microsoft Office的加载项。...通过创建了简单但功能强大的加载项,以改进和增强Microsoft Office应用程序,让众多ExtendOffice的顾客摆脱大多数Office用户每天必须执行的耗时操作!...Office选项卡还结合了Microsoft Office中的一些常用命令项,使您可以更快地访问这些项。06、使用方便标签式界面允许您在一个窗口中打开多个文档。...07、高性能Office选项卡基于标准的Microsoft Office加载项技术。 它不会影响标准应用程序的性能,并且文件大小非常小。08、移动标签可以通过拖动轻松移动选项卡。...07、从Outlook中分离/自动分离附件分离附件功能可以帮助删除所选邮件中的附件,同时将它们保存到特定文件夹中,分离附件文件后,附件将转换为电子邮件中的超链接文本,在这种情况下,您可以单击超链接快速轻松地打开附件文件
版程序自动配置添加API权限 必须手动配置API权限 可以选择相应的API进行配置 此处以Microsoft Graph为参考,选择“委托的权限”,根据列出的API权限需求表进行选择...,点击选择复制值(即客户端密码) b.API调用工具 Microsoft Graph 浏览器是一种基于 Web 的工具,可用于生成和测试对 Microsoft Graph API 的请求 ...API需要的权限设定可在预览卡中查阅,授权后则可再次尝试调用响应 Postman 是一个可用于向 Microsoft Graph API 发出请求的工具:Postman&Microsoft...Graph API使用 c.Microsoft Graph 快速入门示例 Microsoft Graph入门: a.选择语言或平台 b.获取应用 ID(客户端 ID) c.生成示例...目录 输入composer install 安装项目依赖项 // 如果有指定php版本要求可临时使用下述指令忽略版本要求 composer install --ignore-platform-reqs
最近几个月,我们发现使用恶意Microsoft Excel 加载项(XLL) 文件感染系统的恶意软件活动有所增加。这种技术在 MITRE ATT&CK 中被跟踪为T1137.006。...在我们看到的活动中,带有恶意 XLL 附件或链接的电子邮件被发送给用户。双击附件打开 Microsoft Excel,提示用户安装并激活加载项。 图 1 – 打开 XLL 文件时向用户显示的提示。...但是,XLL 文件是可移植的可执行文件,遵循许多电子邮件网关已经阻止的动态链接库 (DLL) 的格式。我们建议组织考虑以下缓解措施: 配置您的电子邮件网关以阻止包含 XLL 附件的入站电子邮件。...将 Microsoft Excel 配置为仅允许受信任的发布者签名的加载项。 配置 Microsoft Excel 以完全禁用专有加载项。...图 9 – 自定义 Excel 加载项的解密循环。 一旦数据被解密,它就会包含三个 DLL 名称、五个 API 函数名称、有效负载的 URL 以及存储有效负载的本地文件的路径。
访问Microsoft OneDrive轻松进行文件共享的应用程序就是一个利用OAuth的应用程序示例。...在本例中,访问OneDrive文件的应用程序是“客户端”。 API——资源 客户端希望访问的目标应用程序。在本例中,Microsoft OneDrive API 终端是资源。...大多数API资源将定义应用程序可以请求的一组范围。这与Android手机应用程序在安装时请求的权限类似。在本例中,应用程序可能会请求访问OneDrive文件和用户配置文件。...虽然任何允许OAuth应用程序的云环境都可以成为目标,但是PwnAuth目前使用一个模块来支持恶意Office 365应用程序,捕获OAuth令牌并使用捕获的令牌与Microsoft Graph API...Office 365模块本身可以进一步扩展,但目前提供以下功能: · 阅读邮件 · 搜索用户的邮箱 · 读取用户的联系人 · 下载消息和附件 · 搜索OneDrive并下载文件 · 代表用户发送消息 界面设计很直观和友好
近期,研究人员发现使用恶意 Microsoft Excel 加载项(XLL)文件发起攻击的行动有所增加,这项技术的 MITRE ATT&CK 技术项编号为 T1137.006。...这些加载项都是为了使用户能够利用高性能函数,为 Excel 工作表提供 API 调用接口。与 VBA 等其他接口相比,该方式能够更有效地扩展 Excel 的能力,使其支持更多功能,例如多线程。...攻击者将带有恶意 XLL 附件或者恶意链接的电子邮件发送给用户,受害者点击附件打开 Microsoft Excel 后会提示其安装并激活加载项。...△ 文件资源段结构 其中包含 Excel-DNA 项目组件以及加载项,可以通过查看资源名或者同样存储在资源中的 XML 定义文件来识别包含 Excel 加载项的 XLL 文件。...△ 解密代码 一旦数据被解密,样本可以提取三个 DLL 文件名、五个 API 函数名、Payload 的 URL 以及存储 Payload 的本地文件路径。
"/Values"] 11 [label="/api/"] 12 -> 0 [label="/graph"] 12 -> 1 [label="/healthz"] 12...安装Microsoft.AspNetCore.Mvc.Testing 将测试项目的元素更新为Microsoft.NET.Sdk.Web"> 从测试项目中引用您的...我发现像这样的简单测试通常足以满足我的目的。...您无法在IHostedService中生成图形 一般而言,您可以在应用程序中任何使用依赖项注入或有权访问实例的任何位置通过IServiceProvider访问DfaGraphWriter和EndpointDataSource...Program.Main调用IHostBuilder.Build()来构建一个Host,然后使用IHost.Services:来访问服务,直到您调用IHost.Run,并且服务器已启动,否则您的终结点列表将为空
本文列出了国际版和国内版Azure可用服务的对比列表,帮助各位选择。 为了免去不必要的麻烦,本人在此声明:本文的目的不是为了鄙视国内Azure或世纪互联。所有数据都是客观事实,不吹不黑。...API Connections API Management services App Configuration App proxy App registrations...Activity log AD Connect Advisor Alerts Analysis Services API Connections API...通过上面两个列表对比,找出了以下 Azure 国际版存在,但国内版还未落地的服务。...国内已有服务和国际版的区别 列表内已经在国内落地的服务,和国际版上也是有差别的。
目前,该恶意软件通过使用宏文档附件的小规模电子邮件分发活动进行传播。...△最新活动中看到的钓鱼邮件(Proofpoint) RAR 附件中包含带有恶意宏代码的 Word 文档,如果在 Microsoft Office 上打开,并将内容设置为 "启用"的话,一个 bat 文件会执行...在部署 Nerbian RAT 之前,UpdateUAV 重用来自各种 GitHub 项目的代码,以整合一组丰富的反分析和检测规避机制。...Proofpoint 将反分析工具列表总结如下。...检查执行后的时间量,并与设定的阈值进行比较 使用 IsDebuggerPresent API 来确定可执行文件是否正在被调试。
Select an email format #> 1(向右滑动,查看更多) 如果你想要提供自己的电子邮件列表,可以使用--username参数,输出结果会自动存储在TeamFiltration.db文件中...12:35:54 EST Refreshed a token for => https://graph.microsoft.com [EXFIL] 24.05.2021 12:35:54 EST Exfiltrating...AAD users and groups via MS AD Graph API [EXFIL] 24.05.2021 12:35:58 EST Exfiltrating AAD users and...groups via MS graph API [EXFIL] 24.05.2021 12:35:59 EST Got 133 AAD users, appending to database as valid...(向右滑动,查看更多) 许可证协议 本项目的开发与发布遵循GPL-3.0开源许可证协议。
这是一篇发布在dotnet 团队博客上由微软Graph首席软件工程师 Joao Paiva 写的文章,原文地址: https://devblogs.microsoft.com/dotnet/microsoft-graph-dotnet...Microsoft Graph 是一个 API 网关,它提供了对 Microsoft 365 生态系统中数据和智能的统一访问。...我将向您详细介绍我们是如何将 Microsoft Graph 构建到现在这样海量服务中的过程。...此列表未涵盖许多其他改进,包括算法和数据结构以及重要的体系结构和基础结构改进。...NoWarn="NU1702" 在 Microsoft Graph 迁移的案例中,我们在不同的时间和不同的依赖项中使用了所有这些选项。
添加 Microsoft.AspNet.Diagnostics 包到列表中: "dependencies": { "Microsoft.AspNet.Server.IIS": "1.0.0-beta1...创建 Web API 在本章节中,您将创建一个 ToDo 事项管理列表功能API。首先,我们需要添加 ASP.NET MVC 6 到应用中。...添加 MVC 6 到 project.json 文件的依赖列表中: "dependencies": { "Microsoft.AspNet.Server.IIS": "1.0.0-beta1",...在本示例中,model 中存储 ToDo 项。...例如,下面是获取 ToDo 项目的 HTTP 请求的: GET http://localhost:5000/api/todo HTTP/1.1 User-Agent: Fiddler Host:
攻击者使用的邮件是用葡萄牙语写的,看起来更加真实,收到恶意邮件的人更容易打开恶意附件。 ? 该邮件含有一个名为BOLETO2248.html的附件,BOLETO是巴西使用的一种发票。...重定向 HTML附件中的URL会重定向到goo.gl;然后goo.gl再重定向到 http://thirdculture.tv:80/wp/wp-content/themes/zerif-lite/97463986909837214092129...API的使用是通过AES加密来混淆的。...该模块会用HKCU\Software\Microsoft\Windows\CurrentVersion\Run\Vmware Base这样看似合法的名字进行注册表登记。...有模块可以获取用户当前窗口的名字,目的是确认用户是否有下面列表中名字的窗口。 ? 这个列表包含了位于巴西的所有目标金融机构,木马注入可以允许他们与银行网站进行交互。
OI1.png 注册时会要求填写应用程序名以及调整一些设置,应用程序名任意填写即可,把“受支持的账户类型”调整为第三项“所有 Microsoft 帐户用户”,重定向URL改为Web,网址填写https:...//heymind.github.io/tools/microsoft-graph-api-auth并点击注册。...OI5.png 随后我们进入API权限选项卡,把我们需要的API权限添加进来。...点左侧的Microsoft Graph,然后在弹出框中添加入offline_access, Files.Read, Files.Read.All这三个权限,最后点击更新权限即可。...然后我们进入Microsoft Graph API Auth来获取一个token。 OI9.png 复制之后,我们回到token获取工具,看到4.
关于DirectShow 1.1、介绍 DirectX是微软公司开发的一套基于Windows平台的编程接口(API);它能出色地完成高速的实时动画渲染、交互式音乐和环境音效、高效多媒体数据处理等一般API...Microsoft 通过DirectShow给多媒体程序开发员提供了标准的、统一的、高效的API接口。.../Microsoft Visual Studio/VC98/ATL/INCLUDE 再在Show directories for一项选择Library files,配置如下: C:/DXSDK/Lib...SDK/LIB C:/Program Files/Microsoft Visual Studio/VC98/LIB C:/Program Files/Microsoft Visual Studio...因此,有必要对这些接口进行封装,见(VC下利用DirectShow播放多媒体文件.PDF) 3.3 创建 Filter Graph Manager接口 以下是创建 Filter Graph Manager
Outlook VBA 模块 Gamaredon 组使用包含自定义 Microsoft Outlook Visual Basic for Applications (VBA) 项目的包。...它还将恶意 OTM 文件(Outlook VBA 项目)保存到磁盘,其中包含宏、恶意电子邮件附件,在某些情况下,还保存了电子邮件应发送到的收件人列表。...我们已经看到.docx和.lnk文件都被用作附件。这些与 Gamaredon 最初的鱼叉式钓鱼活动中使用的恶意附件的内容非常相似。图 3 显示了由该恶意组件生成的电子邮件。...GitHub项目模块的作用就是下载这个文件,解码并执行。 后门——文件窃取者 虽然功能上存在一些变化,但这些模块的主要目的是枚举受感染系统上的所有文档并将它们上传到 C&C 服务器。...首先,它现在通过名称散列解析 Windows API,其次,它使用基本文本文件而不是 SQLite 数据库来跟踪哪些文件已上传到 C&C 服务器。
自动依赖项处理PyInstaller会自动检测Python脚本的依赖项,并将它们打包到生成的可执行文件中。...单文件发布使用--onefile选项,可以将所有的依赖项打包成一个单独的可执行文件,方便分发和部署。...支持多种打包选项PyInstaller提供了许多命令行选项,允许用户灵活配置打包过程,例如指定可执行文件的名称、添加图标、手动添加依赖项等。...基本用法pyinstaller your_script.py常用参数--onefile(-F): 将所有依赖项打包成一个单独的可执行文件。...--onefile --requirements=requirements.txt your_script.py--requirements=requirements.txt: 指定包含依赖项列表的文件
我之前写的《Office 365 开发入门指南》一书,对Office 365开发进行了比较详细的阐述,有兴趣可以参考 《Office 365开发入门指南》上市说明和读者服务 Microsoft Graph...如果你用Python开发了一个应用程序,希望调用Microsoft Graph来访问Office 365的数据,例如联系人列表,邮件处理,文件分享等。...你可以通过下面的地址得到Microsoft Graph SDK,以及代码范例。 http://aka.ms/pythongraphsamples ?...这里有一个Office Add-in 范例 https://github.com/OfficeDev/Groups-API-Office-Add-in-Python-Sample ?...Python for Excel 利用xlwings模块,你可以很方便地Python应用程序中操作Excel文件(同时支持xls和xlsx),也可以在Excel中直接调用Python的脚本(通过RunPython
1.知道screenid和graphid和mysql表的关联关系 2.利用screenid和graphid得到对应的报表图片 3.把图形存储在临时目录下 4.把图形以附件的形式发送。...(select resourceid from screens_items where screenid=22) and templateid is not null; 这会得到一系列graphid的列表...它会把属于对应的模板中所有相关的数据库实例的那个监控项对应的图片都给下载下来。...%s.png">'%(zabbix_host,save_graph_path.split("/")[len(save_graph_path.split("/"))-2],save_graph_path.split...sendstatus = False logging.debug(user + ' ' + subject + ' ' + content) 这两个部分都结合起来,得到图片,然后作为附件发送邮件
会议的信息,帮助他们了解相关项目的更新、组织变化如最近的招聘情况,甚至是刚从假期回来的同事们的动态。...这个系统将 Microsoft 365 应用程序,如 Word、Excel 和 PowerPoint 与数据和智能的 Microsoft Graph 以及 GPT-4 结合起来。...然后,响应被发送到 Microsoft Graph 进行额外的 grounding、安全和合规性检查,然后将响应和命令发送回 Microsoft 365 应用程序。...微软还计划推出一项跨 Microsoft 365 数据和应用程序的 Business Chat 功能。...它使用 Microsoft Graph2 将文档、演示文稿、电子邮件、笔记和联系人集成到 Microsoft Teams 中的一个单一聊天界面中,可以生成摘要、计划概览等等。
我做了一个Outlook的加载项实现这个功能,但是试验证明部署兼容性还是有一些问题(在一同事的Win7 x64 + Office 2007 x86上安装后不能加载)。所以这里分享一下用宏实现的方法。...当然你也可以先尝试一下加载项能否在你的电脑上正常工作,可以的话就不用搞这么复杂了:下载ISD WebTeam 重构邮件附件检查加载项For Outlook 2007/2010 准备工作 Office的默认设置在各个版本中各有不同...,为了保证后面的步骤能够顺利,我们可以先做一些准备工作: “文件 → 选项”,弹出Outlook选项页面(Outlook 2007以前的版本可能在“工具”下直接就有宏,可以跳到第3步)。...image.png 图4:打开Visual Basic 在“Microsoft Visual Basic for Application”编辑器中,展开左侧的“Microsoft Outlook 对象...你可以编写一封新邮件作为测试,在主题中包含“重构待确认”字样,不添加任何html网页文件作为附件,收件人最好写自己。
领取专属 10元无门槛券
手把手带您无忧上云