代号为 OtterHacker 的红队研究人员公开发布了 M365Pwned，这是一套 WinForms 图形界面工具，专为通过应用级 OAuth 令牌（无需用户交互）枚举、搜索和窃取 Microsoft 365 环境数据而设计。 工具架构与认证机制 该工具包完全基于 PowerShell 5.1 构建，利用 Microsoft Graph API，为针对企业 M365 租户的渗透测试人员和攻击模 ...

IT之家 8 月 30 日消息，微软昨日宣布将结束对部分 Microsoft Graph 组件的支持，例如 Microsoft Graph 命令行接口（CLI）与 Microsoft Graph Toolkit（MGT），二者将在未来一年内进入弃用与退役阶段。 Microsoft Graph CLI 允许开发者和 IT 人员通过终端命令与 Graph API 交互。微软表示 ...