- 综合排序
- 最热优先
- 最新优先
- 来自专栏FreeBuf
如何使用AzurEnum快速枚举Microsoft Entra ID（Azure AD）
AzurEnum是一款针对Azure的安全工具，在该工具的帮助下，广大研究人员可以轻松快速地枚举Microsoft Entra ID（Azure AD）。 功能介绍 1、支持枚举常见信息，例如用户数量、组、应用程序、Entra ID许可证、租户ID等； 2、支持枚举常规安全设置，例如组创建、同意策略、访客访问等； 3、管理Entra ID角色； 4、PIM xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx 读取带颜色高亮的文本输出（Linux支持）： less -r out.txt 工具运行截图 主界面 基本信息 常规设置 Entra ID角色 服务主体API权限 管理单元 动态组 位置命名和条件访问 设备概览 主体和组属性中的凭据搜索 许可证协议 本项目的开发与发布遵循MIT开源许可协议。
57510编辑于 2024-05-17 Cohesity Identity Resilience 保护及恢复 AD、Entra ID
Entra ID 变更追踪 (Entra ID Change Tracking)：近乎实时地监控角色分配、组成员变动、用户属性修改。 Entra ID 的安全漏洞：攻击前：持续检测：持续检查身份安全态势，检测错误配置，标记风险变更。 消除隐患：监测 200+ 种针对 AD 和 Entra ID 的暴露指标 (IOE)，大幅缩减攻击面。 识破潜伏：揭示攻击者在混合环境中的隐蔽横向移动，确保持续可视化，阻止攻击者获取 AD 和 Entra ID 的初始访问权限。 攻击中：自动修复：立即响应 AD 和 Entra ID 中的恶意更改，执行自动回滚，无需等待人工干预，跑赢攻击者。实时阻断：安全团队可以创建自定义规则、警报和自动化流程，在攻击者行动时，立即将其阻止。
12610编辑于 2026-04-02- 来自专栏网络安全技术点滴分享
快速提升Entra ID安全性的实用指南
快速提升Entra ID安全性在2025年10月的BSides北弗吉尼亚安全会议上，我发表了关于如何快速提升Entra ID安全性的演讲。本文捕捉了我演讲幻灯片中的关键信息。 本文描述了应设置的Entra ID设置和配置以提高安全性，包括：用户默认配置访客默认设置用户应用程序同意和权限保护Entra ID角色特权角色成员保护角色可分配组配置高特权应用程序条件访问策略合作伙伴访问保护 Entra Connect快速保护Entra ID清单用户默认配置默认情况下，用户能够注册应用程序和创建新租户。 角色截至2025年10月，有117个Entra ID角色。 保护高特权应用程序Entra ID权限的权限结构：Tier 0应用程序这些应用程序具有有效的完全管理权限或获得Entra ID完全管理权限的能力。限制具有这些权限的应用程序。
27310编辑于 2025-10-21 AD域攻防权威指南:三十七.使用AzureHound对Microsoft Entra ID进行分析（一）
该$body变量对象中包括clientid（AzureAD中注册的客户端应用程序ID）、granttype（授权类型，此处设置的参数为urn:ietf:params:oauth:grant-type:devicecode
13910编辑于 2026-02-10- 来自专栏Khan安全团队
通过 Beacon 获取 Microsoft Entra 刷新令牌
该 BOF 利用已通过浏览器向 Entra 进行身份验证的用户会话，通过以下步骤获取访问和刷新令牌： 启动新的浏览器窗口，针对指定的 Entra 客户端 ID 和范围启动授权码流程。 然而，使用该 BOF 时需特别注意以下事项： 指定的客户端 ID 必须在 Entra 租户中配置为允许使用 http://localhost 作为重定向 URI。 重定向 URI 不幸的是，由于将redirect_uri参数设置为localhost，它限制了可以用于此技术的客户端ID的数量——特别是当你想利用客户端ID系列（FOCI ）滥用时。 搜索目前已知的支持 FOCI 且支持“ http://localhost ”的第一方客户端 ID，结果非常少。 如果您将 URL 粘贴到已登录的浏览器中（并且允许使用客户端 ID），您将几乎立即看到授权码返回。
76510编辑于 2025-05-22 - 来自专栏Guangdong Qi
Face ID和Touch ID 译文and集成篇Face ID和Touch ID
译文篇： Face ID和Touch ID 尽可能支持生物识别。Face ID和Touch ID是人们信任的安全，熟悉的身份验证方法。 例如，使用Face ID登录到您的应用程序的按钮应标题为“使用Face ID登录”而不是“Touch ID登录”。 参考认证方法准确。不要在支持Face ID的设备上引用Touch ID。 相反，请勿在支持Touch ID的设备上引用Face ID。检查设备的功能并使用适当的术语。有关开发人员的指导，请参阅LABiometryType。 当人们看到像系统的Touch ID（指纹图标）和Face ID图标的图标时，他们认为它们应该进行身份验证。 尝试和触摸ID现在被锁定。
4.4K60发布于 2018-05-24 - 来自专栏生物信息学、python、R、linux
蛋白ID转基因ID
将Ensembl 中的蛋白ID转化成基因ID,可以通过clusterProfiler这个包。 clusterProfiler") BiocManager::install("org.Rn.eg.db") library(clusterProfiler) library(org.Rn.eg.db) 查看可以转化的ID PFAM" "PMID" "PROSITE" "REFSEQ" [21] "SYMBOL" "UNIGENE" "UNIPROT" 将蛋白ID 转为基因ID: PROT2SYMBOL<-bitr(data$Protein.Group.Accessions,fromType = "ENSEMBLPROT",toType = "SYMBOL",OrgDb
4.4K20发布于 2020-12-31 - 来自专栏公共互联网反网络钓鱼（APCN）
基于微软 Entra B2B 邀请机制的 TOAD 钓鱼攻击分析与防御策略
微软 Entra ID（原 Azure Active Directory）作为主流的企业级身份平台，其 B2B 协作功能在提升跨组织协作效率的同时，也暴露出新的安全风险。 关键词：Entra ID；B2B 协作；TOAD 攻击；社会工程；身份安全；Azure AD；钓鱼防御1 引言企业数字化转型加速了对云身份服务的依赖，微软 Entra ID 已成为全球数百万组织的核心身份基础设施 2 技术背景2.1 微软 Entra ID B2B 协作机制Entra ID 的 B2B 功能允许组织邀请外部用户作为“访客”（Guest User）加入其租户。 ID”。 4.1 策略层：限制邀请权限首要措施是收紧 Entra ID 中的外部协作策略。
21900编辑于 2025-12-20 - 来自专栏公共互联网反网络钓鱼（APCN）
寄生在“官方邀请”里的骗局：微软 Entra 访客功能成钓鱼新温床，TOAD 攻击席卷全球企业
攻击者不再依赖伪造发件人地址或拼写错误的域名，而是将矛头直指 微软官方基础设施本身——具体而言，是 Microsoft Entra ID（原 Azure Active Directory）中的 B2B 二、技术深潜：为何 Entra 邀请机制成了“完美信封”？从攻防角度看，Microsoft Entra B2B 邀请功能存在几个关键设计特性，使其极易被滥用：1. ：远程办公普及，员工更习惯通过电话处理“紧急事务”；语音通话难以被企业 DLP（数据防泄漏）系统监控；攻击者使用 VoIP 服务（如 Twilio、Bandwidth）轻松伪造来电显示（Caller ID 对此，公共互联网反网络钓鱼工作组技术专家芦笛提出三点建议：最小权限原则落地：在 Entra ID（或同类平台）中，严格限制“Guest Inviter”角色，仅授权必要人员。 给企业的建议：登录 Azure Portal → Entra ID → External Identities → “External collaboration settings”，关闭“Members
25010编辑于 2026-01-15 - 来自专栏生物信息学、python、R、linux
Ensembl ID
常见的数据库id介绍:http://www.biotrainee.com/thread-411-1-1.html Ensembl ID的介绍：https://asia.ensembl.org/Help/ id=488 ENS代表 Ensembl ID。 image.png G表示：ID指向一个gene T表示：ID指向一个transcript 一个基因有多个对应的转录本 后面11位数字表示基因的编号，小数点ID的版本，数字几就是第几版，在分析时需要去除 去除方法： ann$gene_id<-factor(unlist(lapply(as.character(ann$V1),function(x){strsplit(x, "\\.")[[1]][1]}) image.png 参考：https://www.jieandze1314.com/post/cnposts/ensembl-id/ 欢迎关注微信公众号：生信编程日常
2.1K20发布于 2020-04-01 - 来自专栏一个默默无闻的工程师的日常
OpenStack Apis Authenticate (Token ID&Tenant ID)
调用openstack api需要先发送认证请求，需要获取Token ID和Tenant 使用trystack的话需要获得username，password，tenant,name和认证地址等选项，获取方法如下 获取其他信息 认证获取Token ID 和 Tenant ID(其实tenant id上图的openstack RC文件中已经给出来了) 复制 #! ) except Exception as e: print url + '/v2.0/tokens', e conn.close() exit() token_id = dd['access']['token']['id'] tenant_id = dd['access']['token']['tenant']['id'] print "token : " + token_id print "tenant id : " + tenant_id
1.9K40发布于 2018-07-17 - 来自专栏网络安全技术点滴分享
Windows Hello for Business 逐步部署指南：认证模型与配置实战
混合模型：适用于身份从 Active Directory 同步至 Microsoft Entra ID（即混合身份）且需面向本地和云资源实现单点登录（SSO）的企业。 信任类型指 Windows Hello for Business 向 Active Directory 进行身份验证的方式，不影响向 Microsoft Entra ID 的认证（故不适用于纯云模型）。 共有三种信任类型：云 Kerberos：通过 Microsoft Entra Kerberos 直接请求 Kerberos 票据，实现本地资源认证。 此方式需两项配置：启用 Microsoft Entra Kerberos：使 Microsoft Entra ID 能生成用于通过 Active Directory 进行本地认证的票据。
33910编辑于 2025-08-19 - 来自专栏Windows技术交流
事件ID20499、事件ID10010、事件ID10016，远程不上
现象：远程不上，报的msg类似这个： 事件ID：10010 10010是什么意思？ windowsserversystemzhchs https://answers.microsoft.com/en-us/windows/forum/windows8_1-performance/error-event-id Event ID 10016 The application-specific permission settings do not grant Local Activation permission Settings API Broker 如果不起作用（微软文档给的方案，不是我造的），试试这个优化远程的脚本（解压后是rdp.ps1，打开powershell命令行，把rdp.ps1拖进去回车） 如果是事件ID10016 FC3C3CAE4919} HKEY_CLASSES_ROOT\APPID\{F72671A9-012C-4725-9D2F-2A4D32D65169} 总之，10016和10010参考微软文档即可 事件ID
6.6K40编辑于 2023-11-21 - 来自专栏小孟开发笔记
php 获取连续id,WordPress文章ID连续及ID重新排列的方法
解决Wordpress 文章 ID连续问题，同时让Wordpress 文章 ID重新排列。在用以下方法前，先备份好网站文件和数据库文件，以免操作不当造成损失。 连续，想用ID做文章名的朋友赶快来吧！ 不过我只是看见ID不连续不爽，典型ID控^_^BUG：发布文章、页面后都会跳转到文章列表。如果以前Wordpress发表过文章造成ID不连续，我想让ID连续有什么办法，当然有咯。 请看让Wordpress文章ID重新排列的方法介绍。 前面我们介绍过让Wordpress文章ID连续的方法，如果以前Wordpress发表过文章造成ID不连续，我想让ID连续有什么办法，当然有咯。 文章ID连续及ID重新排列的方法
10.9K40编辑于 2023-02-20 - 来自专栏公共互联网反网络钓鱼（APCN）
基于恶意OAuth应用的MFA绕过攻击：微软身份体系中的新型钓鱼威胁研究
然而，近期多起安全事件表明，攻击者正通过滥用Microsoft Entra ID（原Azure AD）的OAuth 2.0授权框架，绕过MFA保护，直接获取对Microsoft 365账户的持久化访问权限 OAuth 2.0作为现代身份联合与资源授权的标准协议，在Microsoft Entra ID中被广泛用于第三方应用集成。用户通过一次授权操作，即可授予外部应用对其邮箱、日历、文件等资源的访问权限。 2 OAuth 2.0在Microsoft Entra ID中的授权流程为理解攻击原理，需首先厘清合法OAuth授权流程。 3 攻击技术路径分析3.1 恶意OAuth应用注册与伪装攻击者首先在Microsoft Entra ID公共租户中注册一个新应用。 4 企业安全配置中的薄弱环节尽管微软提供多项安全控制，但实际部署中普遍存在以下问题：4.1 第三方应用授权策略宽松默认情况下，Microsoft Entra ID允许所有用户注册和授权第三方应用。
41810编辑于 2025-12-02 - 来自专栏有困难要上，没有困难创造困难也要上！
修改用户ID和用户组ID
假定原用户和用户组id如下： 用户 admin 500 组 admin 500 要修改成用户和组id如下： 用户 admin 1000 组 admin 1000 修改用户ID usermod - u 1000 admin 修改组ID groupmod -g 1000 admin 修改文件权限 find / -user 500 -exec chown -h admin {} \; find / -
3.4K30发布于 2018-12-21 - 来自专栏全栈程序员必看
苹果跳过id教程_苹果手机怎么绕过ID
4.Id锁机器绕过不可以打电话，不要插卡 ，刷机可恢复原来状态。 5.屏幕锁或者停用锁可以完美关机重启 可以插卡打电话 6.绕ID工具请联系：gyx499111 7.本文只提供教程.序号8教程需要U盘 序号9.无需U盘 PS：win7支持无U盘解锁 8.链接：https
4.4K20编辑于 2022-11-09 - 来自专栏dmhsq_csdn_blog
uni-id入门(三)---初始化uni-id(创建uni-id实例)
上篇文章我们讲了准备工作 包括引入uni-id以及uni-id配置 那么这篇文章我们来代大家了解如何初始化uni-id 文档地址 https://uniapp.dcloud.io/uniCloud /uni-id? / 由于考研所以可能文章比较短也是为了拆分每一步操作 创建uni-id实例 新建云函数 管理云函数的依赖 选中uni-id确定 实例创建代码如下 'use strict'; const uniIDs = require('uni-id') exports.main = async (event, context) => { //event为客户端上传的参数 console.log ’) 引入uni-id 为什么要写 uni-id 因为package.json中依赖配置为(学过node可跳过) const uniID = uniIDs.createInstance({
2.6K20发布于 2021-10-25 - 来自专栏红蓝对抗
新威胁——微软详细说明Storm-0501如何利用云平台传播勒索软件
随后，他们利用同步服务器漏洞，将攻击目标转向了Microsoft Entra ID（原Azure AD）。 一项关键策略是攻破 Entra Connect Sync 目录同步帐户 (DSA)，从而可以使用 AzureHound 等工具枚举云资源。 随后，他们利用同步服务器漏洞，将攻击目标转向了Microsoft Entra ID（原Azure AD）。 一项关键策略是攻破 Entra Connect Sync 目录同步帐户 (DSA)，从而可以使用 AzureHound 等工具枚举云资源。 他们通过在本地重置该帐户的密码（密码重置通过云同步传播），获得了完整的 Entra ID 访问权限。
21910编辑于 2025-11-14 - 来自专栏生信技能树
ID转换大全
ID转换简单来说，就是找到对应关系表，然后用hash或者字典对应一下即可。但也可以很复杂： 为什么要转换id？ 有多少种ID？ 什么id权威？ id是一一对应的吗？ ID是什么生信组织维护？ id有版本吗？ id一定正确吗？ 什么情况下选择什么id？ 不同数据库下载的id对应表一定一样吗？ 你们看我的博客，就知道，我是如何重视ID转换的： ? 用R的shiny包写一个基因的ID转换小程序 gene的各种ID转换终结者-bioconductor系列包 gene的symbol与entrez ID并不是绝对的一一对应的 还有论坛里面的：生信人必须了解的各种 需要集中学习的是 entrez gene ID, HUGO symbol, refseq ID, ensembl ID 作业，就是用perl,python,R 来把1~1000 这1000个 entrez gene ID转为另外3个吧，如果该entrez gene ID不存在，就不用转了。
3.1K60发布于 2018-03-08
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号