iT邦幫忙

microsoft相關文章
共有 291 則文章
鐵人賽 Security DAY 26

技術 【LOLBAS鐵人賽Day26】LOLBAS 攻擊鏈:從 Excel 到完全控制

真實攻擊中,LOLBAS 工具很少會單獨使用,攻擊者會把多個內建工具串連成攻擊鏈,從初始入侵到持久化潛伏,全程使用合法工具躲避偵測。 所以這篇文章,我們就一起來...

鐵人賽 Security DAY 25

技術 【LOLBAS鐵人賽Day25】Sftp.exe:ProxyCommand 任意命令執行

SFTP.exe是Windows 10/11內建的SSH檔案傳輸客戶端。他的ProxyCommand選項可以被濫用來執行任意系統命令,無需實際SSH連線。 工具...

鐵人賽 Security DAY 24

技術 【LOLBAS鐵人賽Day24】Cipher.exe:反鑑識清理工具

Cipher.exe 是 Windows 內建的加密工具,他的**/w參數**可徹底覆寫已刪除檔案的磁碟空間,讓鑑識人員無法還原任何痕跡。 Cipher.exe...

鐵人賽 Security DAY 23

技術 【LOLBAS鐵人賽Day23】Explorer.exe:檔案總管的持久化攻擊

Explorer.exe是Windows的桌面外殼,控制所有GUI介面。透過自動啟動註冊表,可實現完美的持久化,每次登入自動執行惡意程式。 工具特性 路徑...

鐵人賽 Security DAY 22

技術 【LOLBAS鐵人賽Day22】Excel.exe:辦公室環境的萬能攻擊工具

Excel.exe不只是試算表軟體,內建的VBA巨集和DDE功能也讓他成為完美的惡意程式執行平台,幾乎存在於每台商用電腦中。 工具特性 路徑: C:\Pr...

鐵人賽 Security DAY 20

技術 【LOLBAS鐵人賽 Day20】Bash.exe:WSL 的漏洞利用

Bash.exe 是如果我們要用 WSL 的主要檔案, 在他為開發者帶來很多便利性的同時,也為攻擊者提供了更多元,更隱蔽的攻擊手法。 今天我們就一起來看看這個工...

鐵人賽 Security DAY 17

技術 【LOLBAS鐵人賽Day17】TPMTool - 濫用TPM管理工具進行檔案操作

TPMTool.exe是Windows內建的可信平台模組管理工具。 攻擊者可以利用他的創建目錄結構和白名單信任的特性,把它作為攻擊鏈的關鍵元件。 今天我們就一起...

鐵人賽 Security DAY 14

技術 【LOLBAS鐵人賽Day14】Eventvwr.exe:UAC繞過的權限提升技術

在 Windows 作業系統中,UAC 是一項用來防止未經授權的系統變更中重要的安全機制,但後來安全研究人員也發現了很多繞過 UAC 的技術,其中 eventv...

鐵人賽 Security DAY 11

技術 【LOLBAS鐵人賽Day11】Msdt.exe:微軟診斷工具的 RCE 漏洞

Msdt.exe 是用來執行疑難排解套件的工具,但在 2022 年的 Follina (CVE-2022-30190) 漏洞讓全世界見識到它的危險性。 MSDT...

鐵人賽 IT 管理 DAY 12

技術 Day 12 - 從官方的虛擬團隊範例出發,初探助理的關鍵互動原則

在 Day 11 的分享內容中,我們透過鏡像思考法完成了一場深刻的自我審視,從團隊的戰略定位(單位),到個人的核心職責(職位),再到日常的重複性工作(任務),...

鐵人賽 IT 管理 DAY 30

技術 Day 30 - 不只是只有 Copilot,開啟下一段需要持續探索的旅程

在這次系列文的最後一天,分享的內容會利用敘事性的敘述方式回顧整個過程,並且從目前發生的趨勢新功能持續思考還可以精進哪一些重要的觀念與可嘗試培養的新思維。 生成...

鐵人賽 IT 管理 DAY 29

技術 Day 29 - 突破功能發想更多的潛在可能 - 利用 GitHub Copilot Chat Agent mode 建構虛擬團隊!

在這一系列探討 AI 助理與代理應用的文章中,已經深入剖析了眾多核心心法與建構的基本原則,從最初賦能個人的 no-code、low-code 工具,到後來整合...

鐵人賽 IT 管理 DAY 28

技術 Day 28 - 擴大視野建構策略藍圖:微軟生態系下的 Agent 解決方案設計發想

在前幾篇文章中從公民開發者(Citizen Developer)的角度出發,分享了多項應用實例與核心心法,所謂公民開發者指的是能夠開箱即用各式數位工具,並且善...

鐵人賽 IT 管理 DAY 26

技術 Day 26 - 從 Copilot Studio Full Experience 淺談大型語言模型戰國時代與未來的應用場景

前幾天我們探討了 Copilot Studio Full Experience 的核心功能,並延伸出多種實際應用情境與潛在解決方案,然後今天會將焦點放在更深一層...

鐵人賽 IT 管理 DAY 27

技術 Day 27 - 從孤島到生態系: 淺談 A2A (Agent2Agent) 的概念演進與實踐策略

隨著 AI Agent 在企業中的應用日趨普及,單一 Agent 的能力極限逐漸浮現。真正的商業價值往往需要跨越多個系統與部門的協作才能實現,今天會探討 A2...

鐵人賽 IT 管理 DAY 25

技術 Day 25 - 讓資訊能看和能動:Copilot Studio 中的 MCP 插件,讓你的 Agent 擁有更寬廣與無限可能的視野

在前兩天的探討中,我們已經了解了 Copilot Studio 內部強大的運作機制: 認識了「生成式協調流程」:這是 Agent 的智慧大腦,能動態規劃執...

鐵人賽 IT 管理 DAY 24

技術 Day 24 - 從指令到自主:解構 Copilot Studio 的 Autonomous Agents 核心能力

歡迎來到第 24 天的旅程,今天會分享的是 Copilot Studio 的 Autonomous Agents 概念與最小可行性方案的分享,那這個概念簡單來...

鐵人賽 IT 管理 DAY 23

技術 Day 23 - 怎麼讓虛擬員工多步驟和更複雜的思考? 解析 Copilot Studio Full Experience 的協調式生成(Generative Orchestration)核心概念

生成式協調流程是 Copilot Studio 的智慧大腦,它讓代理程式能夠自動判斷「該找誰幫忙」來回答使用者問題——就像一位經驗豐富的客服主管,能快速決定該...

鐵人賽 IT 管理 DAY 22

技術 Day 22 - 邊建邊學,應徵加速我們學習 Copilot Studio Full Experience 的虛擬員工

在過去幾天的分享內容中,已經為 Copilot Studio 的完整體驗(Full Experience)建立了基本的理論基礎,從宏觀的商業願景到具體的應用場...

鐵人賽 IT 管理 DAY 20

技術 Day 20 - 建構助理的雙軌策略,Copilot Studio Lite 到 Full Experience 升級體驗

很快的來到了第20天,然後接下來一路到最後一天會再逐步提高層次培養新思維和應用方法! 如果把做 AI 助理想像成蓋房子,Copilot Studio Li...

鐵人賽 IT 管理 DAY 19

技術 Day 19 - 學習導向的助理小隊成員 - 助理指令的建構師

從多元角色到統一的架構挑戰 過去幾天的討論中分享了多種助理(Assistant)在企業工作中各種類型的潛在定位:從資訊彙整、文字翻譯、特定領域的常見問題、...

鐵人賽 IT 管理 DAY 18

技術 Day 18 - 學習導向的助理小隊成員 - 工作流程的梳理小助手

有別於前幾天專注於「執行」特定任務的角色(如翻譯、解釋名詞、資訊梳理或者特定領域的助手...),今天這位新成員不產出最終工作成果,而是扮演流程梳理顧問 (Pr...

鐵人賽 IT 管理 DAY 17

技術 Day 17 - 學習導向的助理小隊成員 - 特定名詞解釋的小幫手

在前幾天的旅程中聚焦於打造能夠融入工作流程、解決特定任務的 AI 助理,然而在一個知識迭代速度日益加快的時代,尤其是在生成式 AI 領域,另外一個根本性的挑戰...

鐵人賽 IT 管理 DAY 16

技術 Day 16 - 基礎概念的助理小隊成員 - 特定領域的常見問題小幫手

昨日建構了一位專精的文字翻譯小幫手,驗證了將通用 AI 特化為解決特定任務的專家,是提升生產力的關鍵策略。今天將這個思維格局拉高,從單一任務執行擴展到企業級的...

鐵人賽 IT 管理 DAY 15

技術 Day 15 - 基礎概念的助理小隊成員闖入App發揮所長 - 文字翻譯小幫手

建構 AI 助理小隊的旅程中邁入到第 15 天,如果說前期的基礎是打造通用能力,那麼從今天會在從整合的概念介紹一位具備核心專業技能的成員 : 文字翻譯小幫手,...

鐵人賽 IT 管理 DAY 14

技術 Day 14 - 基礎概念的助理小隊成員 - 資訊彙整小幫手

歡迎來到旅程的第 14 天,昨天親手打造了第一位 AI 助理「招聘守門員」,這個例子使用 Copilot Studio Lite 從無需撰寫任何程式碼的方法建...

鐵人賽 IT 管理 DAY 13

技術 Day 13 - 行動! 捲起袖子使用 Copilot Studio Lite 學習建立助手的基本功

本日提到的工具在 Copilot Chat 的免費版本也可以使用 (基本的功能與可引用公開網路來源) 來到旅程的第 13 天,過去的幾天探討了很多理論和概...

鐵人賽 IT 管理 DAY 11

技術 Day 11 - 打造 Copilot 助理如同一場自我對話,建構前的鏡像思考法

你是否曾興致勃勃地投入打造一個專屬的 Copilot 助理,卻發現結果如同一位聽不懂指令或者是找不到重點的實習生?它答非所問甚至製造混亂,最終被你徹底遺忘。...

鐵人賽 IT 管理 DAY 10

技術 Day 10 - Copilot 助你小結,基本功能掌握後如何更貼近工作日常應用

告別數位苦工,迎接有意義的工作時代 試想一個典型的工作日,早晨被成堆的未讀郵件淹沒,緊接著是為了尋找一份特定文件而在無數個資料夾與對話紀錄中徒勞翻找,下午則耗...