MicrosoftIsDumb/Defender-for-Cloud-Apps-Proxy-Bypass

# Defender-for-Cloud-Apps-Proxy-Bypass 针对 Microsoft Defender for Cloud Apps Proxy 的简单客户端（CLIENT）绕过方法。我已将此问题提交给 MSRC，但 Microsoft 认为这不值得修复。尽情享受吧！ ## 描述 通过在浏览器中设置 user agent 字符串，你可以绕过 Microsoft Defender for Cloud Apps Proxy 提供的保护。（例如复制、粘贴、下载等。） ### 操作方法 1. 打开你的网页浏览器（在本例中，我们将使用 Chrome） 2. 从 Chrome Web Store 下载并安装扩展 'User-Agent Switcher for Chrome' 3. 进入该扩展的选项设置 4. 使用 'User Agent Strings' 部分中的任意 user agent 字符串，创建一个名为 MS 的 user agent。 5. 在扩展中将新创建的 user agent 设置为活动状态 6. 访问 outlook.office.com 或任何其他理应受到 Microsoft Defender for Cloud Apps 保护的服务。如果 user agent 处于活动状态，该扩展程序应显示文本 'MS'。 7. 观察发现，你现在访问的是常规站点，并没有经过 Microsoft Defender for Cloud Apps Proxy。 ### User Agent Strings Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Teams/1.4.00.35564 Chrome/85.0.4183.121 Electron/10.4.7 Safari/537.36 Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) MicrosoftTeams-Preview/1.3.00.5153 Chrome/69.0.3497.128 Electron/4.2.12 Safari/537.36 Microsoft Office/16.0 (Microsoft Outlook 16.0.11425; Pro) Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/605.1.15 (KHTML, like Gecko) Mozilla/5.0 (iPhone; CPU iPhone OS 15_2_1 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) Mobile/15E148

标签：DNS 反向解析, Microsoft Defender, Streamlit, 安全, 安全防护绕过, 数据展示, 红队, 访问控制, 超时处理