代号为 OtterHacker 的红队研究人员公开发布了 M365Pwned，这是一套 WinForms 图形界面工具，专为通过应用级 OAuth 令牌（无需用户交互）枚举、搜索和窃取 Microsoft 365 环境数据而设计。 工具架构与认证机制 该工具包完全基于 PowerShell 5.1 构建，利用 Microsoft Graph API，为针对企业 M365 租户的渗透测试人员和攻击模 ...

微软近日宣布，将停止对部分 Microsoft Graph 组件的支持，其中包括 Microsoft Graph 命令行接口（CLI）与 Microsoft Graph Toolkit（MGT）。这两项工具将在未来一年内逐步进入停用阶段。 Microsoft Graph CLI 曾为开发人员和 IT 人员提供通过终端命令访问 Graph API 的能力。微软表示 ...

IT之家3 月 2 日消息，微软公司于 2 月 27 日更新支持文档，表示 Windows 10、Windows 11用户可以通过 Microsoft Update，管理 PowerShell 更新。 IT之家注：Microsoft Update 是一项为微软产品和服务提供自动更新的服务。有别于 Windows Update（仅管理操作系统更新和 Defender 等相关 ...

IT之家 3 月 2 日消息，微软公司于 2 月 27 日更新支持文档，表示 Windows 10、Windows 11 用户可以通过 Microsoft Update，管理 PowerShell 更新。 IT之家注：Microsoft Update 是一项为微软产品和服务提供自动更新的服务。有别于 Windows Update（仅管理操作系统更新和 Defender 等相关 ...

微软允许非特权用户在Entra ID中更新自己的用户主体名称 (UPN) ，这引发了对安全和管理监督的担忧。 测试证实，普通用户可以通过Entra管理中心进入账户属性页面，直接编辑自己的UPN。也可以通过Microsoft Graph PowerShell SDK进行类似的更新，这两种接口都依赖于 ...

Microsoft Graph对于开发者来说是一个很重要的工具，可以让你安全地访问贵公司的云服务和数据（涵盖了Microsoft 365，Dynamic 365，Azure等），不夸张地说，它是一座金矿。最近当红的炸子鸡（Microsoft 365 Copilot）的背后也是Microsoft Graph。 Microsoft Graph有很多种访问的形式 ...

图是一种通用的数据表示形式，来自不同领域的数据均可以表示为图，例如文本数据可以看成是一维图，图像可以看成是二维图，分子和蛋白质等实体也可以天然地的用图表示。通俗而言：万物皆可图。 而图表示学习（Graph Representation Learning，GRL）能够将图中的 ...

验证通过的版本：2022-09-18 羊了个羊小程序 v20，后来小程序升级过好多次，加强了几次验证，下文的方法早已失效。 主要是讲原理，玩游戏不是目的，重要是学习知识。 Python 和 Java 版本又是依赖又是编译，麻烦得要死，不如用 Windows 自带的 PowerShell 脚本简单。

之前我在Office 365技术社群（O萌）中跟大家提到，3月初适逢Visual Studio 2017隆重发布以及20周年纪念，我想要发起一次与Office 365开发相关的活动，一方面也是向Visual Studio致敬；另一方面，我在加入微软之前，有相当长的一段时间都是从事与Office平台定制和应用系统 ...