attacking-oauth-with-device-code-phishing
研究分析 · OAuth 钓鱼攻击 · 设备码授权劫持 · 令牌窃取模拟 · 红队攻防演练 · Microsoft Entra 安全测试
针对 Microsoft Entra ID 运行 OAuth 2.0 设备码与非法同意钓鱼攻击,使用
用自然语言找工具、提示词、技能、MCP 与工作流。
已理解:
共 0 条
生产力 · 效率提升 · 聊天伙伴 · 思维伙伴 · 日常建议
像朋友一样懂技术与效率的同侪导师,闲聊里顺手给生产力建议
提示词框架 · 自适应思考 · 质量控制 · 思维模型 · Prompt工程
自适应思考提示词框架,融合标准—借智—复盘三层质控,按问题复杂度与情境调度执行粒度。
根据业务想法,推荐简短好记的域名
假装 Excel,你填单元格它只回表格
研究分析 · OAuth 钓鱼攻击 · 设备码授权劫持 · 令牌窃取模拟 · 红队攻防演练 · Microsoft Entra 安全测试
针对 Microsoft Entra ID 运行 OAuth 2.0 设备码与非法同意钓鱼攻击,使用
编程协作 · Cookie 同意合规审查 · GDPR 隐私检测 · 追踪脚本拦截审计
在对网站进行 GDPR/CCPA 合规审查时使用,特别是检查是否在设置非必要 cookie 之前获得了 cookie 同意。
编程协作 · skill · agent-skill · detecting · suspicious · oauth · application · consent · mukul975
使用 Microsoft Graph API、审计日志和权限分析来检测 Azure AD / Microsoft
编程协作 · 无障碍焦点审查 · 键盘可访问性 · 固定元素遮挡排查 · Tab 顺序验证 · 前端无障碍审计
在审查粘性导航、同意横幅、聊天小部件、跳转链接或任何固定定位 UI 时使用。需要在真实缩放比例下验证实际的 Tab 顺序和视口行为。
编程协作 · Google 同意模式部署 · 隐私合规配置 · GDPR 合规实施 · 标签行为调整 · 页面性能审计
在排查与“实现 Google Consent Mode v2”相关的页面加载缓慢、资源过重或渲染延迟时使用。在给出修改建议之前,应先在 DevTools、Lig…
编程协作 · 国家韧性评分 · 分项指标解析 · 综合风险指数 · 趋势数据查询
获取某个国家的综合韧性评分(0-100)及其领域/支柱拆分。当用户询问某个国家的韧性如何、想要其数值韧性评分、趋势或按领域拆分时使用。
编程协作 · agent · email · mcp · smtp · imap · 通讯
使用你被分配的 AgentMail 收件箱来阅读邮件任务、明确发送或回复邮件,以及检查投递状态。由你的收件箱分配自动提供。
编程协作 · 实时行情查询 · 股票指数报价 · ETF价格快照 · 历史走势迷你图 · 市场数据检索
获取股票、指数和 ETF 的实时行情,包含价格、涨跌幅和迷你走势图历史数据。当用户询问当前市场价格、特定代码的表现,或需要快速的市场快照时使用。