CRT全称为“CrowdStrike Reporting Tool for Azure”，是一款针对Azure的CrowdStrike安全报告工具。该工具会在Azure AD/O365 租户中查询以下配置，并帮助广大研究人员寻找一些跟权限和配置有关的安全信息，以帮助组织更好地保护Azure环境的安全性。
各位 Buffer 周末好，以下是本周「FreeBuf周报」，我们总结推荐了本周的热点资讯、安全事件、一周好文和省心工具，保证大家不错过本周的每一个重点！ 热点资讯 1、英国与韩国完成脱欧后首个独立数据传输协议 英国已经完成脱欧后的第一个独立数据保护决议，这将允许英国在今年年底之前不受限制地将个人数据安全地转移到韩国。 2、罕见操作，Meta封禁多个美国军方小号 近日Meta已经封禁了多个美国军方的小号，其中包括Facebook/Instagram等社交平台上的账号，并表示这些由美国军方运营的账号
O365创建了大量用户后，需要批量重置用户密码，但是通过控制台一次只能重置少量用户。如果用户上千就会效率非常低下，这时候就需要用到O365的powershell来批量重置了。
EvilSelenium是一款基于Selenium的渗透测试工具，该工具基于武器化的Selenium实现其功能，可以帮助广大研究人员针对基于Chromium的浏览器进行安全分析和渗透测试。
介绍一下我们中稿ICCV2023的工作OpenSeeD，我们的训练测试代码和模型已经开源：
此外据作者介绍，它还是第一个拥有基于box prompts的分割能力的AI模型，比Meta的SAM还要早实现。
有个O365 的project需要安装Office365 Office，但是客户机不能连接网络，so要实现离线安装了。之前一直安装都是提示安装错误，类似错误代码Error Code 0-1008 (0)，之后发现是没有指定down.xml，Office下载不完整造成了这个错误。
不是标题党哦，我要告诉您这是迄今为止，最可行（全免费、全自助、可再续）的，正常情况下（happy path）只需5分钟内获得 Office 365 帐户的简便方法。这个试用订阅是全局管理，Office 365 E3 级帐户，能够支持 Office 桌面版，可创建25个账号，每个账号可同时在6台电脑上使用！并且，每个账号（除管理员帐号默认为 1TB 外）均可以获得最高 5TB 的 OneDrive 存储空间！（1TB 用于管理员帐户，5TB 用户帐户用于 24 个用户）
MSOLSpray是一款针对微软在线账号（Azure/O365）的密码喷射与安全测试工具，在该工具的帮助下，广大研究人员可以直接对目标账户执行安全检测。支持检测的内容包括目标账号凭证是否有效、账号是否启用了MFA、租户账号是否存在、用户账号是否存在、账号是否被锁定或账号是否被禁用等情况。
Microsoft Sentinel 是可缩放的云原生安全信息与事件管理 (SIEM) 和安全业务流程自动响应 (SOAR) 解决方案。 Sentinel 在整个企业范围内提供智能安全分析和威胁情报，为攻击检测、威胁可见性、主动搜寻和威胁响应提供单一解决方案。Microsoft Sentinel 是整个企业的鸟瞰视图，可以缓解日益复杂的攻击、不断增加的警报数量以及长时间解决时间帧带来的压力。
2018年10月13日，在 微软广州办公室（广州市天河区太古汇1座28层微软广州办公室） 成功举办了office365的开发者训练营，本活动在微软官网的地址： https://www.microsoft.com/china/events/detail_1707。这次活动得到微软Office 365 总部的市场支持以及中国区Office 365 陈希章和李强的大力支持，微软广州分公司Wilson 的现场强力支持，当然更重要是社区同学的参与热情，以及广州.NET俱乐部和深圳.NET俱乐部的现场支持。
YOLO系列检测器已将自己确立为高效实用的工具。然而，它们依赖于预定义和训练的物体类别，这在开放场景中限制了它们的适用性。针对这一限制，作者引入了YOLO-World，这是一种创新的方法，通过视觉语言建模和在大型数据集上的预训练，将YOLO与开集检测能力相结合。具体来说，作者提出了一种新的可重参化的视觉语言路径聚合网络（RepVL-PAN）和区域文本对比损失，以促进视觉和语言信息之间的交互。作者的方法在以零样本方式检测广泛范围的物体时表现出色，且效率高。 在具有挑战性的LVIS数据集上，YOLO-World在V100上实现了35.4 AP和52.0 FPS，在准确性和速度上都超过了许多最先进的方法。此外，经过微调的YOLO-World在包括目标检测和开集实例分割在内的几个下游任务上取得了显著性能。
o365enum的全称为Office 365 User Enumeration，它是一款功能强大的Office 365用户枚举工具，该工具基于Python语言开发，并且能够使用ActiveSync、Autodiscover或office.com登录页面所返回的信息来枚举有效的Office 365用户名。
PowerBI是微软基于Office 365的云端商业智能服务，目前只有国际版的O365具备这个功能。利用PowerBI的视觉图标展示,结合SCOM数据仓库，稍做一些数据加工，我们便可以非常清晰的将SCOM的监控数据展示出来，帮助管理员和公司领导了解到账户的安全情况、服务器性能、桌面的工作量，通过数据来帮助我们进行决策。
请关注我的公众号“寒树Office”来获取一些新鲜而有趣的新闻与知识，最近又有两家俱乐部上线了（东莞与长沙），俱乐部的活动告一段落，接下来的日子里我将持续与大家分享 Office 365 的精彩内容，这次很高兴与大家分享 Office 365 的新图标以及它们背后的故事。
关于TeamFiltration TeamFiltration是一款针对O365 AAD账号安全的跨平台安全测试框架，在该工具的帮助下，广大研究人员可以轻松对O365 AAD账号进行枚举、喷射、过滤和后门植入等操作。TeamFiltering与CrackMapExec非常相似，它可以创建并维护一个磁盘数据库，其中包含的各种信息可以帮助研究人员跟踪过去和正在进行的操作。该数据库使用LiteDB构建，可以使用其开源LiteDB Studio Windows工具在磁盘上手动浏览。 这个数据库中保存的信息包括有
OAuth百科 OAUTH（Open Authorization）协议为用户资源的授权提供了一个安全的、开放而又简易的标准。同时，任何第三方都可以使用OAUTH认证服务，任何服务提供商都可以实现自身的OAUTH认证服务，因而OAUTH是开放的。业界提供了OAUTH的多种实现如PHP、JavaScript，Java，Ruby等各种语言开发包，大大节约了程序员的时间，因而OAUTH是简易的。互联网很多服务如Open API，很多大公司如Google，Yahoo，Microsoft等都提供了OAUTH认证服务，这
Script Lab 我希望有一个系列（连载），可是我挺担心没偿没有能力去驾驭它。虽然早年前己经接触过，但一直未有下决心开始 Office 365 的开发之旅，虽然一直被光标老师所鼓舞，但是我心有旁骛还没有真正做开始 Start。“尝试”的意思是，这不是一篇正式的教程或文章，我先要测试文风（尤其是读者的感官，让大多数人勉强有兴趣读完），积累足够的素材（发现一些有趣的东西，比如车库文化），更主要的是需要从以前固化的桌面开发模式完全转向网络开发模式（这个一种断层式的转变，除却 Office 本身基本没有相通之处）。
灰度发布（Gray Release，也称为灰度发布或金丝雀发布）是指在软件或服务发布过程中，将新版本的功能或服务以较小的比例引入到生产环境中，仅向部分用户或节点提供新功能的一种发布策略。
各位FreeBufer周末好~以下是本周的「FreeBuf周报」，我们总结推荐了本周的热点资讯、优质文章和省心工具，保证大家不错过本周的每一个重点！
ExchangeFinder是一款功能强大且使用简单的开源工具，该工具能够在给定域中尝试搜索指定的Microsoft Exchange实例，该工具的搜索机制基于Microsoft Exchange的常见DNS名称实现，并且能够识别指定的Microsoft Exchange版本，支持Microsoft Exchange 4.0到Microsoft Exchange Server 2019。
微软报告发现了一个恶意活动组织，其目标是攻击美国和以色列的国防技术公司的Office 365用户。
3.在检索到帐户信息后，如果出现“接受设置”界面，则按提示输入邮件帐户信息，勾选“采用安全连接（SSL）”和”接受所有SSL证书“后，点击“下一步” 域名\用户名 ：您完整的用户名 密码 ：您对应的exchange online密码 服务器 ：填写office365邮件地址：outlook.office365.com。
近日，Proofpoint 的安全分析师发现一个专门从事商业电子邮件泄露（BEC）攻击的黑客团伙 TA4903 ，该组织一直在冒充美国政府机构，诱使受害者打开带有虚假投标流程链接的恶意文件。
SecureWorks 最近的 Azure Active Directory 密码暴力破解漏洞的 POC
多年来，我们尽职尽责地升级了我们的路由器，因为没有多少选择。路由器不仅仅是企业网络的基础; 他们是企业网络。我们需要他们连接我们的办公室，商店和仓库。
APfell是一个跨平台,可识别 OPSEC的红色团队,利用后的C2框架,使用python3,docker,docker-compose和Web浏览器UI构建.它旨在为操作员,管理人员和基于Mac OS和Linux的操作系统上的报告提供协作且用户友好的界面.它包括对多个C2配置文件,多种有效负载类型,Mac OS专有的自动化JavaScript(JXA)和有趣的Chrome扩展有效负载的支持.APfell也映射到我最喜欢的MITER ATT＆CK框架.有趣的是,C2框架从知名的恶意软件家族(例如PlugX,Flame等)中获得灵感.
SD-WAN 是基于软件定义网络的（SDN）技术，将数据的转发与控制分离，极大的简化网络的管理和操作，显著提升网络传输质量，使得广域网线路资源效率最大化。SD-WAN技术可以基于Internet、4G、和MPLS等线路，连接企业网络的分支机构和数据中心。
根据Gartner的最新预测，到2019年底，30％的企业已经在其分支机构部署了SD-WAN。SD-WAN的市场预测也引发了网络世界的轰动。IDC的最新调查显示，SD-WAN基础设施的复合年增长率为40.4％，预计到2022年达到45亿美元。这些趋势引发了一场关于SD-WAN与MPLS的激烈辩论。本文旨在阐明MPLS消费者面临的一系列挑战，以及SD-WAN如何帮助他们摆脱这些挑战。
微服务中的灰度发布（又称为金丝雀发布）是一种持续部署策略，它允许在正式环境的小部分用户群体上先部署新版本的应用程序或服务，而不是一次性对所有用户同时发布全新的版本。
如果您的工作场所或学校使用Microsoft Exchange发送电子邮件，您可能希望从不支持Exchange协议的电子邮件客户端访问您的Exchange电子邮件帐户。DavMail提供了一种解决方案，将Microsoft Exchange转换为开放协议，如POP，IMAP，SMTP，Caldav，Carddav和LDAP。如果需要直接使用邮箱服务的话，可以使用腾讯云提供的企业邮箱（EXMAIL），这个是为企业量身订造的一套办公用邮箱系统。
Dynamics 365（在线）为您提供了隔离Dynamics 365数据和用户访问权限的选项。 对于大多数公司而言，在订阅中添加和使用多个实例可提供正确的功能组合和易管理性。 具有不同地理位置的企业可能会考虑使用多个租户来分离Dynamics 365（在线）许可证。 多个实例可以在实例之间共享用户; 多个租户不能。
Veeam Backup for Microsoft Office 365 使您可以通过Exchange，SharePoint和OneDrive for Business的备份和恢复来控制Office 365数据。
近日，微软全球CEO萨提亚 纳德拉的访华在业内引起了高度关注，尤其是这次中国行的两天行程中特意将一天的时间留给了深圳，加之今年英特尔今年将深圳作为其移动市场（平板电脑）发展的重中之重，那么萨提亚此次中国行中的深圳之行对于微软又意味着什么？ 业内知道，在传统PC产业一直占据绝对优势的Wintel在进入以智能手机和平板电脑市场为代表的移动市场中均遭遇了挫折。而其中最主要的原因就是缺乏类似在传统PC市场中主流厂商的支持。这也是为何英特尔今年将平板电脑的突破口选择在中小厂商集中的中国深圳的主要原因。此外，据IDC的
3月15日下午，Microsoft 365服务发生中断，导致用户无法登录使用Microsoft Teams、Exchange Online、Forms、Xbox Live和Yammer等服务。微软已确认该问题会影响全球用户。
随着时间的推移，云计算技术对于组织来说变得越来越重要。在大量的应用程序运行在不同的云模型时，组织需要做一些工作来检查这些解决方案是否更能满足其需求。组织需要确定其投资组合中的每个应用程序都在为自己和最终用户而使用正确的云模型。
注: 2014年，占比(%),增长率(%)和收入(美元)； 据公认会计准则估计收入； 资料来源:互联网数据中心(IDC),2015年。 摘要： 2014年企业移动管理(EMM)软件市场从11亿美元增加到14亿美元,同比去年增长27.2%。这比IDC去年预测的增长22%的数据高出几个百分点。AirWatch by VMware的市场份额增长比例是最高的, Good Technology第二，Citrix排在第三。其他有显著收入增长的公司包括Globo、Microsoft、MobileIron、Sophos和S
最近遇到一个需求，公司某业务部门需要让本部门一部分员工不能通过公网使用Exchange邮件系统。然后，公司邮件系统是发布公网使用的，要直接限制部分员工不能外网访问有一定的困难，经过讨论想到了两个解决方案。
起初看起来只是Microsoft Teams的一次轻微中断，结果还殃及了与Teams集成的诸多Microsoft 365服务，包括Exchange Online、Windows 365和Office Online。 八个多小时前微软在Microsoft 365状态Twitter官方帐户上透露：“我们接到了有关用户无法访问Microsoft Teams或使用任何功能的报告。” 两小时后微软表示，导致连接问题的根源是最近的一次部署，通向内部存储服务的连接出现了中断。 然而，Teams不是唯一受到中断影响的产品，
RSAConference2021将于旧金山时间5月17日召开，这将是RSA大会有史以来第一次采用网络虚拟会议的形式举办。大会的Innovation Sandbox（沙盒）大赛作为“安全圈的奥斯卡”，每年都备受瞩目，成为全球网络安全行业技术创新和投资的风向标。
2020年2月24日-28日，网络安全行业盛会RSA Conference将在旧金山拉开帷幕。已经为大家介绍过入选今年创新沙盒的十强初创公司：Elevate Security 、Sqreen、Tala Security和AppOmni四家厂商了，今天将为大家介绍的是：INKY。
为什么 Microsoft365 那么贵，还有那么多人会选择Microsoft 365。
无意间发现一个好玩的R包(blastula)，R也可以用来自动发送邮件，之前都是用python。这样用R处理一些事情后日志就可以直接通过R发送。
7月14日，微软公布了云电脑服务，正式名称为 Windows 365。预计将从 2021 年 8 月 2 日起，Windows 365 将面向各种规模的企业提供服务。
Bleeping Computer 网站披露，长达五小时的 Microsoft 365 全球中断是一个路由器 IP 地址变化，致其广域网（WAN）中所有其它路由器之间的数据包转发问题引起。
在exchange 2010中，exchange包含五个服务器角色，分别为邮箱服务器，客户端访问服务器，集线传输服务器，统一消息服务器，边缘传输服务器。 在后来的exchange 2013中服务器被精简为3个：邮箱服务器，客户端访问服务器，边缘传输服务器 exchange 2016和2019中则只有 邮箱服务器和边缘传输服务器了。
在云时代，所有的企业都需要以一个新的观念来构建混合云结构。 云运算的硬件部门将是更简单的管理大型机、迷你机以及其他类型服务器的地方，这是云结构的标准化重点之一。IT硬件管理员可能有些担心新的服务器业务
时值今日，智能手机的普及使得手机在生活中充当的角色越来越多。强劲的硬件可以承担起更大的运算任务，人们不断挖掘智能手机运算里的极限，进而不断推进智能手机硬件的发展。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
