文档建议反馈控制台
首页
学习
活动
专区
圈层
工具
MCP广场
文章/答案/技术大牛
发布

利用Microsoft 365产品增强安全测试与分析活动

利用Microsoft 365产品增强安全测试与分析活动在安全测试中使用Microsoft 365产品并不是一个新概念。长期以来，我一直在测试方案中利用Office产品的各种功能。...不过，这并不意味着宏的使用就此终结，在测试（以及作为防御者的分析）中仍有大量机会使用宏。随着时间的推移，我的宏使用已经从直接执行演变为专注于在安全测试背景下可能有用的其他功能。...外部数据收集——Excel支持从本地环境、LDAP（Active Directory）、数据库和其他可能在测试和安全分析背景下有用的来源收集信息的许多功能。...因此，我最喜欢的活动之一是在SharePoint、OneDrive或SMB共享中搜索看起来经常使用的启用宏的文档，并等待出现存在信息。...后渗透在环境中建立立足点后，我通常也会使用Microsoft Excel进行后渗透活动。该产品原生支持连接到各种资源。

45210
    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    让企业安心过年，腾讯安全上线新春服务

    我们希望借助于我们自己的一些能力，力所能及地帮助企业管理者和安全服务人员减轻工作负担，‘一起过好年’。”腾讯安全服务产品总监曾勇江表示。...1月17号，腾讯安全“同舟计划”发布特别服务，为100家企业提供新春免费应急响应和云上安全托管服务。...2021年10月，腾讯安全依托于多年专家服务团队经验与自研服务工作流编排系统，推出安全托管服务MSS，通过AI、自动化等能力的引入，极大提升了安全服务的覆盖能力。...对于安全从业者来说，MSS也是一大利器，借助多种标准化和自动化工具，系统可以高效地处理海量安全日志，安全人员只需要关注真正的威胁，整个安全防护过程更高效、智能、可靠。...“希望有更多企业加入‘同舟计划’，将安全问题交给腾讯安全托管服务MSS。” 在腾讯“科技向善”愿景之下，腾讯安全致力于和广大企业客户一起实现安全共建和共治，共同捍卫数字美好生活。

    3.9K20

    游戏测试

    游戏测试可以让你更客观地看待你的游戏，或者说更现实地看待你的游戏。有四种不同类型的测试： 焦点小组：和潜在玩家进行对话以了解他们的喜好。...正确操作的话，这项测试很有用，不过通常这项测试被用来否定一些管理层不喜欢的创意。 QA 测试：寻找程序缺陷，保证游戏能运行。 可用性测试：测试界面、系统是否直观易用。...游戏测试：让人们来玩游戏，然后改进用户体验。 游戏测试对游戏来说是有益的，甚至是必须的。它的意义在于快速找出你觉得正确但其实完全错误的部分，然后处理它们。...每个游戏测试都被四个关键问题所定义：问什么？谁？哪里？怎么做？ 问什么？ 游戏测试可以回答很多问题，最明显的问题就是「我的游戏有意思吗？」...总结 ---- lens #91 游戏测试：为了更好地测试游戏，询问自己如下问题： 为什么我需要游戏测试？我要问什么问题？ 谁应该参加？ 在哪里测试？ 怎么样才能得到我想要的信息？

    2.5K40

    【安全】产品文档捉虫活动

    为了提升广大用户的文档的使用体验，现推出【安全】产品文档定向捉虫活动。邀请大家对指定产品文档进行体验，反馈文档问题就有机会获得腾讯云电子代金券、京东储值卡和神秘好礼！...包括：网络入侵防护系统、高级威胁检测系统、威胁情报云查与本地引擎、安全运营中心、威胁情报攻击面管理、威胁情报中心、安全数据湖、主机安全、容器安全服务、微隔离服务、移动应用安全、应用安全开发、二进制软件成分分析...、标准兼容测试、专家兼容测试、远程调试、手游安全测试、服务性能测试、品牌经营管家、游戏安全、风控平台、流量反欺诈、验证码、小程序安全、文本内容安全、图片内容安全、音频内容安全、视频内容安全、营销号码安全...在 文档活动中心 公布（每月10号左右公布上月获奖结果）。...如您对本活动有任何疑问，欢迎留言反馈。特别声明：腾讯云有权根据自身运营安排，自主决定和调整本活动的具体规则，具体活动规则以活动页公布规则为准。相关规则一经公布即产生效力，您应当予以遵守。

    2.8K10

    新春氛围担当，“财神驾到”小游戏，轻松解锁直播流量密码

    之前，我们介绍了“嘴强王者”这款有趣的整蛊小游戏。今天，再为大家带来一款新春氛围担当 —— “财神驾到”。...平台可以围绕这些极具特色的节日限定小游戏，设计节日挑战赛、积分打榜、成就挑战等多种运营活动，快速炒热节日氛围，为平台带来更高的用户粘性和变现机会。...新春首选：财神驾到 “财神驾到”以浓厚的节日元素为核心，搭配简单且极具趣味的玩法，是一款专为节日场景量身打造的互动利器。主播开启游戏后，直播间中金元宝、福袋、红包等吉祥物件会在喜庆的音效中不断飘落。...强强联合 共同探索社交游戏新玩法 这是一次腾讯特效SDK强大的技术底座与SooFun游戏不谋而合的乐趣探索，也是双方在社交游戏服务领域勇立潮头敢为人先的自我创新挑战，更是一次坚守与深耕，社交与游戏的勇气携手...酷炫礼物特效，增强变现能力：整合高性能、高兼容性、高安全性的动画特效播放组件，满足多种格式的特效动画播放诉求，同时支持将礼物与人体点位结合，实现互动播放的效果。

    89410

    【聚力成长，筑梦未来】——TDP年末盛典活动，三大篇章共赴新春！

    TDP运营团队为大家准备了一系列的活动一起共赴新春，希望有你的参与~ 篇章一：回望 2021年，我与腾讯云的那些事儿！分享有奖！...活动时间： 2022.1.14-2022.1.21 14:00 活动规则： 活动期间在本活动贴下方回帖参与互动，分享2021年你与腾讯云的故事。...篇章二：凝聚 王者荣耀线上友谊赛 活动时间： 2022.1.14-2022.1.23 活动规则： 1）自行组队（5人一队），组队成功后自行推选队长并建立队伍微信群，队长添加活动助手微信并将助手拉进群内，...注意事项： 1）建议队伍都选用微信平台账号登录游戏，以确保双方能在同区对阵； 2）比赛前，请确认手机状态良好、网络稳定；比赛时，不管是人为、还是非人为掉线、断网，比赛默认都照常进行； 3）原则上所有参与游戏的成员是要满足进腾云先锋相关群...更多活动详情，请扫码加入活动通知群！对活动有任何疑问，欢迎进群艾特活动助手

    28.1K248

    2024腾讯云开发者社区年度表彰｜更有 3 大新春有奖活动等你参与🎁

    ---- 新春有奖活动 活动一：年度好文种草 活动时间：2025.1.10 – 2025.2.14 参与方式： 1、在评论区推荐2024年在腾讯云开发者社区让你印象深刻的好文章 2、需推荐他人的文章，.../ 你对腾讯云开发者社区2025年的期待与祝福 / 2024年你在腾讯云开发者社区的收获 3、将分享截图在【返图专区】2025腾讯云开发者社区新春活动，鹅厂新款周边还不快来领取？...：参与21天技术创作挑战赛，瓜分万元礼品池 活动时间：2024.12.22-2025.2.10 参与方式：按活动规则在腾讯云开发者社区写技术文章享多重激励，活动详情查看：https://mc.tencent.com...新春活动获奖名单公布 参与活动环节 获奖礼品 获奖用户UID 获奖用户昵称 年度好文种草 腾讯蛇年公仔 1209475、11072475、2837036、8473779、11218869 喵喵侠、Jimaks...活动三将于25日公布获奖名单，届时请关注相关活动帖。

    17.2K4612

    游戏活动的自动循环——定时器管理

    功能简介 类似王者荣耀的战令活动。活动管理是后面写的我也就拆分开来说了。这是现在的活动表，以前配置每期的开启到结束时间，不过那样每期的时间都得手动控制，现在是做成自动循环的形式。...1、数据结构 需要记录开始时间和结束时间，为了后续方便，我加了战令活动期数，服务器启动初始加载全局配置表的数据 data = {startTime = startTime,endTime = endTime...image.png 初始读取配置表TokenStartTime即可，结束时间由活动持续时间计算可得，然后保存数据，是不是很简单。...读取配置文件的方法 在此还有一些变种，如果两个活动之间有休息时间，下期开始时间往后延。...或者是比较复杂的攻城战，多个阶段的功能，可以加个state记录活动状态等等 --刷新战令活动时间 function TokenTimeMgr:RefreshTime() local startTime

    3.1K00

    云游戏安全吗？腾讯云游戏安全机制全解析

    摘要： 担心云游戏安全？本文深度解析腾讯云云游戏（GS）的安全机制，包括游戏自动更新、动态云网盘挂载与清理等功能，有效解决云盘脏数据泄露隐私问题，为企业用户提供安全可靠的云游戏服务。...一、云游戏面临的安全挑战 在深入了解腾讯云云游戏（GS）的安全机制之前，我们需要先了解云游戏面临的主要安全挑战： 账号安全：游戏账号和密码在云端传输和存储的安全性。...隐私保护：游戏过程中产生的个人数据、操作记录等隐私信息的保护。 数据安全：云盘中的数据可能被残留，导致隐私泄露。 游戏环境安全：云端游戏环境是否会被恶意篡改或植入恶意代码。...二、腾讯云云游戏（GS）五大安全机制 针对以上安全挑战，腾讯云云游戏（GS）提供了全方位的安全保障机制： 2.1 游戏自动更新机制 游戏自动更新功能不仅方便了用户，也提升了安全性。...企业级安全保障：企业用户通常对安全有更高要求，腾讯云为企业用户提供的是经过严格安全测试的服务。 专业客户支持：企业用户可以获得腾讯云专业团队的技术支持，遇到安全问题能够快速响应和解决。

    33110

    App安全测试—Android安全测试规范

    数据存储测试 日志中包含敏感信息 安全风险 如果日志中包含用户信息、业务信息，攻击者可以通过抓取日志,搜集整理大量的有用信息。...WebView组件安全测试 WebView是Android系统提供能显示Web页面的系统控件,例如混合类型的App中H5界面就是使用了WebView组件。...Broadcast组件安全测试 空广播造成Broadcast组件拒绝服务 安全风险：攻击者可以发送恶意的消息，控制Receiver执行恶意动作或者造成信息泄露。...Service组件测试 Service组件越权漏洞 安全风险：攻击者可以发送恶意的消息，控制Service执行恶意动作或者造成信息泄露。...键盘劫持测试 安全风险： 攻击者可以通过劫持键盘窃取用户输入数据，可能带来用户账号密码、敏感数据等泄露的风险,特别是银行金融类App。

    7.2K42

    测试活动中的那些文档们

    很久没有更新文章了，今天给大家讲一下测试活动中的那些文档们。...不知从何时起测试过程中，写得最多的文档就是测试用例，有时连测试报告都免了，毕竟测试任务真的很紧，时间都拿熟悉执行测试了，哪里有时间写测试文档啊，再说我们也不爱写这些文档啊，哈哈。。。 ?...4、项目排期计划 5、等等 然后，在测试过程中哪些文档是由测试人员输出的： 1、项目测试计划 测试计划可能跟阶段有关，也有可能是根据项目迭代期次来写，也有可能根据测试活动类型来写 测试计划文档中重点就是测试范围...2、测试方案 大多根据测试活动类型来写，写起来太费时间了，写得不多 3、测试用例 测试用例的重要性就不用讲了，现在只要测试流程基本正常的公司都会有测试用例。...测试报告对测试花费也能很好体现。 整体上来说测试活动中就是这些文档，但测试人员编写的不仅限于上面的文档，有时我们也会输出一些技术文档、业务文档之类的，用于团队能力建设。

    2.7K40

    安全测试|移动端安全测试drozer

    手机应用的快速增长，手机应用安全成为一个热门的话题，android的安全问题有一大部分的原因是因为android的组件暴露、权限使用不当导致的。 ?...“ 随着互联网应用的普及和人们对互联网的依赖，互联网的安全问题也日益凸显。接下来的小编将带您进入安全测试。” 一、android四大组件 什么是安卓应用组件？...Activity形态： Active/Running: Activity处于活动状态，此时Activity处于栈顶，是可见状态，可与用户进行交互。...Drozer安装：windows下点击msi直接安装 agent安装：在测试机上安装agent.apk sieve安装：下载sieve.apk，该apk是用来作为被测试的app ?...四、测试 1.获取要测试应用的包名 dz>run app.package.list -f sieve ,-f它是模糊匹配，匹配包名中的任一字段，会列出包含该字段的所有包名 ?

    2.9K30

    白皮书预约&分享活动获奖名单

    新春将至，感谢大家对腾讯WeTest2019白皮书的支持，以下是“分享你的白皮书读后感 赢取专属好礼”活动（点击活动名称可跳转至原文查看）的获奖名单，请以下中奖的同学将礼品的邮寄地址信息发送至公众号后台...目前，WeTest正式公开了《2019中国移动游戏质量白皮书》的完整内容，欢迎各位通过手机端访问[阅读原文]页面，免费阅读完整版白皮书内容。...★幸运分享奖 中奖名单 ★积极表达奖 中奖名单 　　“白皮书预约活动”还有以下微信名称的同学没有前来兑奖，奖品为50Q币，请将充值QQ号发送至腾讯WeTest公众号后台，我们将在春节过后尽快安排奖励发放...白皮书预约活动中奖名单 微信昵称： 都选C、Kerry、Cucumber、luhx、 Reese_yuan、我的城市不下雪 　　再次感谢各位对腾讯WeTest的支持，鼠年马上就要到了，祝大家在新年里仍有...腾讯WeTest为移动开发者提供兼容性测试、云真机、性能测试、安全防护、企鹅风讯（舆情分析）等优秀研发工具，为百余行业提供解决方案，覆盖产品在研发、运营各阶段的测试需求，历经千款产品磨砺。

    2.8K10

    持续交付模式下的安全活动｜洞见

    ---- 采用持续性的、轻量级的，能够融入到持续交付模式的安全活动 对于绝大多数团队而言，为了确保开发出来的应用具有足够的安全性，渗透测试是一个被广泛采用的手段，也可以说是唯一依赖的手段。...轻量级到团队不认为这些安全活动会带来多大的额外付出，比如每日代码审查中，顺便从安全的角度对代码进行评审，就能阻止有安全风险的代码被提交到代码仓库，而整个过程可能只多花费了几分钟时间而已。...---- 一些推荐采用的安全活动 在CI中集成自动化安全扫描工具 其实在很早以前大家就已经发现，凭借人工的力量从应用里寻找安全漏洞异常耗时，另外对于某些安全漏洞，完全可以通过特征识别的方式对脚本来自动进行检测...因此，团队除了需要借助漏扫工具以及自动化安全性功能测试用例，还需要把安全需求明确出来，纳入到项目交付范围内。团队可以用威胁建模、恶意攻击场景头脑风暴等活动来梳理安全需求。...应对这一挑战，团队需要采用一系列持续性的、轻量级的，能够融入到持续交付模式的安全活动，从而使得团队建立起一个高效获取应用安全质量反馈的机制。

    2.6K60
    点击加载更多

    相关资讯

    热门标签

    更多标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 粤公网安备44030502008569号

      腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号

      领券