首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

样本分析 | 当“网络冲突”中的诱饵文件被用于真实的攻击事件

Cisco Talos最近发现了知名黑客组织74(又名Tsar Team,Sofacy,APT28,Fancy Bear…)的一种新型恶意行动,具有讽刺意味的是,这次行动中的使用的诱饵文件是一份有关美国网络冲突会议的...VBA脚本的最后部分显示这两个文件的属性被设置为“隐藏”。此外,我们也可以看到两个VBA变量名:PathPid(可能是有效载荷的路径),PathPidBt(可能用于批处理)。...在新样本的195个函数中,149个完全相同,16个90%匹配,2个80%匹配: ?...在之前的行动中,参与者利用Office文档漏洞进行感染,所以此前载荷是在Office word进程中执行的,但此次不同,参与者没有利用任何漏洞,相反,有效载荷被rundll32.exe以独立模式执行。...对于这种变化,我们需要知道其最基本的入侵机制是不同的,因为这次有效载荷是在独立模式中执行的。

1.4K100

18个您想了解的微小但有用的macOS功能

摆脱自定义图标也很简单。按住Command键,然后将图标拖离工具栏。这也适用于默认工具栏图标。 2.设置Safari书签的键盘快捷键 您可以为任何菜单项创建键盘快捷键。...在此处,单击右侧面板下方的“+”按钮,以打开快捷方式创建器(我的术语)对话框。 接下来,从“应用程序”下拉菜单中选择Safari 。...您可以在书签 > 编辑书签中执行以下操作,方法是选择书签,按Enter键,然后输入易于阅读/识别的新名称。 将光标放在“键盘快捷键”字段中,按要用于书签的组合键,然后单击“添加”按钮。你去!...它适用于任何搜索引擎,但前提是您必须在与搜索结果相同的标签中打开链接。 单击“历史记录”>“搜索结果快照”以跳回到您在当前选项卡中执行的上一次搜索的结果页面之一。...可惜的是,SnapBack不适用于非专用搜索引擎的网站上的搜索结果。 5.自动完成字 如果您在输入单词时按Option + Esc键,则自动完成功能会立即生效,并在其中弹出单词菜单。

6.1K30
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    CSS 下拉菜单与 focus

    导航栏之所以不直接显示而是放进下拉菜单,也是为了在移动端等小尺寸设备中显示得优雅一点,因此这个单击判定其实是优势。...不过还是有点问题,比如一台 iPad mini 这种中尺寸设备,竖屏 + 鼠标情况下,但凡鼠标掠过就会调出下拉菜单;或者即便是 PC,把窗口缩小也同样是掠过频繁调出下拉菜单……毕竟是为了小尺寸设备设计的而其中并非全是触摸设备...,虽然 active 在移动端的响应是三个中和桌面端最贴合的,但并不适用于此场景。...iOS Safari 出错 是的,iOS Safari 上的这个错误是促成本文最主要的缘故。...因此,「Cards」主题在 iOS Safari 上会发生点击下拉菜单可以展开、但是点击空白地方无法收回的问题,除非之后点击的是链接之类的。

    5.6K20

    如何设计下拉菜单(技巧+实例)

    什么时候适合用下拉菜单: 陈列子页面 下拉菜单通常适用于陈列所有需要展示的子页面,相当于一个子导航菜单,如下图: ? 博客内容分类 许多博客都会选择用下拉菜单来进行分类和罗列标签。...什么时候不适合用下拉菜单: 二元选择题(是/否) 建议使用复选框或开关。 ? 五个以内选项 建议使用单选框或分段选择器,这样就能一眼看到所有选项,而不需要去打开列表。 ?...下拉菜单原型设计: 在原型工具Mockplus中,有两种设计下拉菜单的办法。 第一种,下拉列表框。直接从组件面板中拖出一个下拉列表框,双击编辑文字内容即可。...这个办法方便快捷,但是仅适用于简单的罗列文字的下拉菜单。 ? 第二种,下拉选择+弹出面板。...这个办法相对复杂,但是弹出面板中可以添加多种形式的内容,可以用来制作各式各样的下拉菜单。如下图就添加了矩形和图标。 ?

    3K84

    安全研究 | 利用macOS Dock实现代码的持久化执行

    最终,我开发出了一个包含PersistentJXA项目的DockPersist.js脚本文件,并且能够将Dock中最常见的Safari和Chrome替换成我们的恶意程序,不过这种方法适用于其他任何应用程序...一旦用户点击了Safari或Chrome图标,我们的恶意软件就会运行,因为这里的Dock图标充当了实际应用程序的快捷方式。 接下来,我们将在这篇文章中介绍这项技术的实现方式。...创建一个应用程序,这个应用程序会在后台打开Safari,然后运行我们的Apfell Payload: 为了不引起终端用户的察觉,我用Safari罗盘图标替换掉了Automator图标。...ESF能够监控系统事件,并识别潜在的恶意活动,它相当于Windows中的ETW。 在Crescendo的帮助下,我们可以轻松查看持久化执行所生成的文件和进程事件。...可视化指标 我们的PoC应用程序执行之后,会在Dock中出现两个Safari图标: 第一个Safari是恶意程序,它存在于plist文件中的persistent-apps字段,第二个就是真实的Safari

    73440

    TDesign 更新周报(2022年12月第3周)

    onRowClick 行点击事件虚拟滚动支持滚动到具体的某一个元素,用于呈现选中行/选中项 (#1914)虚拟滚动支持数据变化时不重置,进而支持树形结构无限滚动虚拟滚动支持表格高度变化,vue-next... @Nice-PLQ (#1930)Dropdown: 修复超长下拉菜单子菜单位置异常的问题 @uyarn (#1910)Select: 修复虚拟滚动未关闭下拉框切换页面导致告警的问题 @uyarn (...,不触发 onRowClick 行点击事件,issue#1847 @chaishi (#2147)虚拟滚动支持滚动到具体的某一个元素,用于呈现选中行/选中项 @chaishi (#2112)虚拟滚动支持数据变化时不重置...,不再冒泡到行点击事件 onRowClick @chaishi (#1800) Bug FixesSelectInput: 修复 selectInput 出现异常的tips 节点 @pengYYYYY ...、背景颜色 @anlyyao (#1036)Stepper: 新增 CSS Variables, 用于调整步进器文本/图标颜色等 @anlyyao (#1191)Progress: 新增 CSS Variables

    1.3K20

    BootStrap应用开发学习入门1

    答:字体图标是在 Web 项目中使用的图标字体,可以通过基于项目的 Bootstrap 来免费使用这些图标。...注意事项:由于字体图标样式太多这里不一一进行显示,直接点击上面的网址生成即可; 2.导航栏 描述:一个网站基本都有一个导航栏,所以BS也为我们提供这个组件,并且还可以设置下拉菜单是可切换的,是以列表格式显示链接的上下文菜单....dropdown-menu-right 下拉菜单右对齐 .dropdown-header 向下拉菜单的标签区域添加标题提示 .disabled 下拉菜单中的禁用项 .divider 下拉菜单中的分割线...-- .dropup 类用于指定一个向上的下拉菜单 .dropdown-menu 类用于创建下拉菜单。...标签页需要用一个 data-target 或者一个指向 DOM 中容器节点的 href。 事件: 事件 描述 实例 show.bs.tab 该事件在标签页显示时触发,但是必须在新标签页被显示之前。

    44.8K21

    BootStrap应用开发学习入门1

    答:字体图标是在 Web 项目中使用的图标字体,可以通过基于项目的 Bootstrap 来免费使用这些图标。...注意事项:由于字体图标样式太多这里不一一进行显示,直接点击上面的网址生成即可; 2.导航栏 描述:一个网站基本都有一个导航栏,所以BS也为我们提供这个组件,并且还可以设置下拉菜单是可切换的,是以列表格式显示链接的上下文菜单....dropdown-menu-right 下拉菜单右对齐 .dropdown-header 向下拉菜单的标签区域添加标题提示 .disabled 下拉菜单中的禁用项 .divider 下拉菜单中的分割线...-- .dropup 类用于指定一个向上的下拉菜单 .dropdown-menu 类用于创建下拉菜单。...标签页需要用一个 data-target 或者一个指向 DOM 中容器节点的 href。 事件: 事件 描述 实例 show.bs.tab 该事件在标签页显示时触发,但是必须在新标签页被显示之前。

    44.3K30

    mac 终极教程,最全,最实用的教程

    在dock栏,右键点击软件图标,同时按住「option」键,就可以强制退出该软件。【重要】 在Safari浏览器中,按住「option + command + Q」退出Safari。...大家可以根据自己的习惯使用颜色标签,提高效率。 56.利用邮件中的日期创建日历事件 工作中我们总是通过邮件来通知会议和活动,这时邮件中往往有日期信息。我们可以利用这个信息直接创建日历事件。...打开邮件,把鼠标移动到有效的日期信息上,会出现下拉菜单的按钮,点击后可以为日历添加事件,事件标题默认为邮件标题。...这时点击屏幕左上角的苹果图标,在下拉菜单里增加了一个位置选项,里面就是你配置好的多种网络设置,点击切换即可。...常用于多个账户登录一个程序,或软件比较等场景。

    3.9K32

    前端开发必备之Chrome开发者工具(上篇)

    快速向样式规则添加背景色或颜色 Styles 窗格提供了一个用于向样式规则快速添加 text-shadow、box-shadow、color 和 background-color 声明的快捷方式 样式规则的右下角有一个由三个点组成的图标...其他框架和扩展程序在其自身的环境中运行。要使用这些其他环境,您需要从下拉菜单中选中它们。...例如,如果您要查看 元素的日志输出,并修改该环境中存在的某个变量,您需要从 Execution Context Selector 下拉菜单中选中该元素。...打开包含您想要调试的代码行的文件。 找到该代码行。 右键点击左边的行号。 选择添加条件断点。代码行下面会显示一个对话框。 在对话框中输入你的条件。 按Enter激活断点。行号上出现橙色图标。 ?...DevTools显示事件类别的列表,例如动画。 选中这些类别中的一个可以暂停该类别的任何事件,或者展开类别并检查特定事件。 ?

    8.3K111

    Mac三分之一 系统初尝

    点击屏幕左上角苹果图标,在下拉菜单中,点击选择“关于本机” 进入正题 忘记「我的电脑」,这里只有 Finder macOS 中的资源管理器是 Finder,由于沿用了 Unix 的文件系统,在 macOS...如果是通过 App Store 安装的应用,也可以在 Launchpad 中,「长按应用图标」或者「长按 option 键」,应用就会晃动并在左上角显示叉叉图标,点击就可以卸载应用了。...,或者应用图标下方是否有指示灯。...Chrome浏览器的常用快捷键 Command+R(刷新页面,支持Safari和Chrome) Command++ / -/ 0(放大、缩小、还原,支持Safari和Chrome) Command+...点按程序坞中的“访达”图标 ,然后在菜单栏中点按“帮助”菜单并选取“macOS 帮助”以打开《macOS 使用手册》。或者在搜索栏中键入问题或搜索词,然后在结果列表中选取一个主题。

    1.2K20

    UI界面中的用户头像,这么设计就对了!

    静电说:用户头像是UI界面中的重要一环。今天这篇来自Roman的文章非常精彩,她总结了在UI界面中的用户头像的几乎所有形式和设计技巧。非常值得一看!...可以显示额外的图标供用户执行操作 004.用户状态 显示用户状态的最常见做法,是在用户头像的右下角放置一个彩色指示器。...绿色表示在线状态,灰色表示离线 填充形状用于在线状态,空的形状用于离线(替代选择) 005.通知标签 根据视觉优先级,确定要用何种标签来吸引用户的注意力。...这是UI界面中常见的方式,例如社交主页、个人资料、设置等。 008. 其它头像模式 a.事件 为了展示用户所触犯的事件,可以在Avatar周围添加边框。您还可以添加带有徽章的计数器。...b.使用数字 在一组头像末尾使用数字,是指示队列中剩余用户数量的绝佳解决方案。 c.悬停下拉 徽章悬停下拉菜单,最常见的模式之一,它可以扩展用户的附加信息。

    2.4K10

    H5 notification浏览器桌面通知

    Notification是HTML5新增的API,用于向用户配置和显示桌面通知。上次在别的网站上看到别人的通知弹窗,好奇之余也想知道如何实现的。...我们可以监听通知的显示,点击,关闭等事件,比如点击通知打开一个页面。...tag:代表通知的一个识别标签,相同tag时只会打开一个通知窗口。 icon:字符串。要在通知中显示的图标的URL。...例如:用定时器5秒后才监听通知的点击和显示事件,则永远不会触发通知显示的回调,点击事件在5秒后才可以正常起作用但会错误五秒之前用户的点击。...(在safari下正常出现) safari下面不能显示icon 在safari下面,同一个网站(比如谷歌),同样的代码,chorme可以正常显示icon,safari却没有icon,也没有报错。

    1.8K40

    Material Design — 按钮( Buttons)

    在下拉菜单中滚动的方式与Menus滚动的方式相同。 ? ? 一般的下拉按钮 溢出下拉菜单按钮 这种类型的下拉菜单默认显示箭头或者菜单按钮。点击按钮后会弹出菜单。...点击菜单中的任意一个选项将会引导到对应的设置页面。 分段式下拉菜单按钮 分段式下拉菜单按钮有两个区域: 当前状态和下拉箭头。点击当前状态会触发状态相应的动作。...点击下拉箭头则会弹出所有状态菜单; 点击任意一个状态会改变当前的状态。 可编辑分段式下拉菜单按钮 可编辑分段式下拉菜单按钮的当前状态位置是可编辑的(例如用来选择文字大小的下拉菜单)。...切换按钮需要: ·组中至少有三个切换按钮 ·用文字,图标或两者标记按钮 建议使用以下组合: ·可以都不选 ·只能选一个 ·可以选多个 ?...图标切换 图标适用于切换按钮,允许选择或取消选择单个选项,例如向项目添加或移除星标。 他们最好位于应用栏,工具栏,动作按钮或切换。 图标切换可能会在其触摸目标范围外显示有界或无界的墨水扩散反应波纹。

    3.9K160

    【Python篇】PyQt5 超详细教程——由入门到精通(中篇二)

    根据用户的选择,通过 update_chart() 方法切换不同的图表展示。 QComboBox QComboBox 是一个下拉菜单控件,允许用户选择不同的图表类型。...按钮 # 设置对话框的图标 msg_box.setIcon(QMessageBox.Information) # 设置图标为信息图标 # 显示对话框并获取用户的选择...在 PyQt5 中,QMessageBox 可以显示带有图标和按钮的消息框,并且能够让用户进行确认。 setText() setText() 用于设置对话框的主要信息。...可以选择的图标类型包括 QMessageBox.Information(信息图标)、QMessageBox.Warning(警告图标)、QMessageBox.Critical(错误图标)等。...8.5 总结 在这一部分中,我们详细介绍了 PyQt5 中的几种对话框,包括: QMessageBox:用于显示消息或提示信息的对话框。

    62611

    怎么用css属性屏蔽鼠标事件(鼠标点击可穿透上层元素)

    而这个icon图标我是绝对定位到日期内容框中的,它的图层维度是高于日期内容框的,点击icon图标时是不会响应点击事件的。我的第一个反应是事件点击穿透,但是该怎么实现?...懵逼的我一顿操作猛如虎,开启面向谷歌编程大法… 事实证明访问外国网站很重要,谷歌精准 > 百度精准,再次吐槽百度的广告… 为了解决被icon图标遮盖住的内容框区域也能响应点击事件,可以使用poniter-events...但是,当其后代元素的 pointer-events 属性指定其他值时,鼠标事件可以指向后代元素,在这种情况下,鼠标事件将在捕获或冒泡阶触发父元素的事件侦听器。...再关注下poniter-events的兼容情况: 桌面浏览器 IE:11+(IE6~IE10均不支持) Firefox:3.6+ Chrome:4.0+ Safari:6.0 Opera:15.0...移动设备浏览器 iOS Safari:6.0 Android Browser:2.1+ Android Chrome:18.0+ 看到这里,基本上就能解决我这次所遇到的问题了: 解决完问题

    1.8K20
    领券