首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

Active APT

一种工具是针对 Microsoft OutlookVBA 宏,它使用目标的电子邮件帐户向受害者 Microsoft Office 通讯录的联系人发送鱼叉式钓鱼电子邮件。...它还将恶意 OTM 文件(Outlook VBA 项目)保存到磁盘,其中包含宏、恶意电子邮件附件,在某些情况下,还保存了电子邮件应发送到的收件人列表。...创建恶意电子邮件Outlook VBA 脚本 基于此恶意 VBA 代码的“发送至联系人​​列表的所有人”行为,我们认为该模块可能导致一些组织认为他们已成为 Gamaredon 的目标,而他们只是附带损害...Outlook VBA 模块生成的电子邮件,带有包含远程模板的 Word 文档附件 该电子邮件包含英文和俄文文本。但是,如图 3 所示,俄语编码存在问题。...一些 C# 编译器模块示例包含的源代码留下了注释,或者 Outlook VBA 模块生成的电子邮件的俄语编码错误,这表明在发布和使用它们的许多工具之前没有进行严格的审查或测试在野外。

8K00
您找到你想要的搜索结果了吗?
是的
没有找到

因Squirrelwaffle的兴起,银行木马QBot卷土重来

资料显示,Qbot木马是一种Windows银行木马,具有蠕虫功能,至少2009年开始活跃,用于窃取银行凭证,个人信息和财务数据。...Qbot 还有一个危险的新特性:专用电子邮件收集器模块。该模块可从受害者的 Outlook 客户端提取电子邮件线程,并将其上传到外部远程服务器。...据悉,Squirrelwaffle出现于2021年9月,主要是通过垃圾邮件活动进行传播,主要的语言是英语,但也会使用法语、德语、荷兰语、波兰语等发送电子邮件。...Minerva Labs的安全研究人员也发现了类似的问题,他们给出了整个过程,如下图所示: 安全研究人员表示,SquirrelWaffle还会使用VBA宏执行PowerShell命令,检索其有效负载并启动它...松鼠狼还使用VBA宏执行PowerShell命令,检索其有效负载并启动它。

93910

宏病毒还有不了解的么

0x00 原理介绍 按照常规套路我们依旧原理剖析一下。首先,什么是宏?...它会传播到其他文档,可能会遇到泄漏敏感信息,文件被加密等等 当前Microsoft Office的宏是使用Visual Basic for Applications(VBA)编写的,是Microsoft...流行的Visual Basic编程语言的一种变体专门为Office建的 VBA可在大多数Office程序中使用,例如Access,Excel,Outlook,PowerPoint,Project,Publisher...该“hot date”是当前日期算起的14天将触发病毒 Word.Macro.DMV 这是一种“demonstration”概念病毒 Word.Macro.FormatC(TrojanFormat)...共享USB驱动器或其他外部/共享媒体上的文件 打开并下载带病毒的Internet文件等等等 为了防止感染宏病毒,我们可以使用恶意软件清除工具进行程序检测并清除宏病毒 并且在使用电脑时中不要立即打开电子邮件电子邮件附件

2.9K10

Excel实战技巧64: 工作簿获取数据(不使用VBA

这是在研读《Escape From Excel Hell》时学到的技术,本工作簿或者其他工作簿获取所需要的数据,以便于作进一步的分析或者绘制Excel图表。 下图1所示是用于获取数据的工作表。...在图1已经标示出了大部分单元格的用途。...用于输入的有4个单元格(背景色为橙色),其中单元格A6输入源数据(即要从哪里获取数据)所在的工作簿名称;单元格A7为源数据所在的工作表名称;单元格A8为源数据起始单元格的名称;单元格C5为数据所在列号...单元格C6开始的列C的公式为: =OFFSET(INDIRECT(SourceDataLocation,A1Status),ROW()-ROW(C$5)-1,C$5-1) 获取相应的数据。...其中,SourceDataLocation为源数据工作表数据所在区域的起始单元格名称。在本示例工作簿,该单元格位置如下图2所示。 ?

3K10

宏病毒还有不了解的么

有不少粉丝私聊问我宏病毒,今天就稍微总结总结写给有兴趣的小伙伴们,大佬勿喷 0x00 原理介绍 按照常规套路我们依旧原理剖析一下。首先,什么是宏?...它会传播到其他文档,可能会遇到泄漏敏感信息,文件被加密等等 当前Microsoft Office的宏是使用Visual Basic for Applications(VBA)编写的,是Microsoft...流行的Visual Basic编程语言的一种变体专门为Office建的 VBA可在大多数Office程序中使用,例如Access,Excel,Outlook,PowerPoint,Project,Publisher...该“hot date”是当前日期算起的14天将触发病毒 Word.Macro.DMV 这是一种“demonstration”概念病毒 Word.Macro.FormatC(TrojanFormat)...共享USB驱动器或其他外部/共享媒体上的文件 打开并下载带病毒的Internet文件等等等 为了防止感染宏病毒,我们可以使用恶意软件清除工具进行程序检测并清除宏病毒 并且在使用电脑时中不要立即打开电子邮件电子邮件附件

1.8K10

Microsoft office 2021激活密钥值得购买吗?

Office 2021 专业增强版还是可以买下的,包含Word、Excel、PowerPoint、OneNote、Outlook、Publisher 和 Access 等应用,我亲自测试过,Microsoft...无需发送额外的笔记或电子邮件,因为更新文件时,每个人都会收到通知。 注意: 共同创作在 Office LTSC 2021 不可用。...Outlook 的翻译器和墨迹 将电子邮件动态翻译为 70 多种语言,并在 Outlook 查看脚本—全部。 使用手指、笔或鼠标在单独的画布批注电子邮件图像或绘图。...新增功能: 在 Outlook 使用即时搜索快速查找电子邮件 选择搜索栏(位于 Outlook 功能区上方)以帮助在 Outlook 的任何位置查找电子邮件。...新增功能: 在 Access 尝试新的日期/时间扩展数据类型 为了增强与 SQL 的语法兼容性并提高包含日期和时间的记录的准确性和详细程度,我们在 Access 实现了 SQL DateTime2

5.7K40

自动另存QQ、163等大厂邮箱附件,先搞懂这一点点姿势就行了。 | PA实战案例

- 1 - 前面的文章《为PBI自动准备数据源,2分钟,搞定300封邮件附件的自动保存 | PA实战案例》,讲了Outlook邮件另存附件的内容,结果,很多朋友问,Outlook的搞懂了,但是,怎么...QQ、163等大厂邮箱提取内容或导出附件呢?...- 2 - 当我们尝试在Power Automate里添加“检索电子邮件”的步骤时,发现只能“IMAP服务器检索电子邮件”: IMAP是啥?...比如,要检索电子邮件并将附件另存到某文件夹: 继续点开下方的“电子邮件筛选”,与操作Outlook邮件一样,可以对邮件进行筛选,并另存附件,按实际情况填写即可: 至此,无论Outlook还是其他大厂邮箱检索邮件并另存附件...后续,我将进一步介绍如何通过Power Automate自动提取邮件主题、正文等相关内容。

1.9K20

如何使用IPGeo捕捉的网络流量文件快速提取IP地址

关于IPGeo  IPGeo是一款功能强大的IP地址提取工具,该工具基于Python 3开发,可以帮助广大研究人员捕捉到的网络流量文件(pcap/pcapng)中提取出IP地址,并生成CSV格式的报告...在生成的报告文件,将提供每一个数据包每一个IP地址的地理位置信息详情。  ...报告包含的内容  该工具生成的CSV格式报告中将包含下列与目标IP地址相关的内容: 1、国家; 2、国家码; 3、地区; 4、地区名称; 5、城市; 6、邮编; 7、经度;...8、纬度; 9、时区、 10、互联网服务提供商; 11、组织机构信息; 12、IP地址;  依赖组件  在使用该工具之前,我们首先需要使用pip3包管理器来安装该工具所需的依赖组件...接下来,广大研究人员可以使用下列命令将该项目源码克隆至本地: git clone https://github.com/z4l4mi/IpGeo.git  工具使用  运行下列命令即可执行IPGeo

6.6K30

【改进和增强Microsoft Office应用程序】ExtendOffice软件产品介绍

使用Microsoft Office程序(Word,Excel,PowerPoint,Project,Publisher,Access和Visio)时,此功能可提高效率。...04、在Outlook批量回复多封电子邮件Kutools for Outlook 提供了一个方便的工具,可以帮助快速批量回复多封相同内容的邮件,这样你就不用一一回复邮件了,只需要选中所有邮件,然后使用指定的模板回复邮件即可一次...06、在Outlook轻松处理重复项新的删除重复的电子邮件/联系我们/任务功能可以帮助您一次根据指定的条件轻松删除重复的电子邮件、联系人和任务,这有助于保持您的 Outlook 文件夹干净并释放 Outlook...07、Outlook中分离/自动分离附件分离附件功能可以帮助删除所选邮件的附件,同时将它们保存到特定文件夹,分离附件文件后,附件将转换为电子邮件的超链接文本,在这种情况下,您可以单击超链接快速轻松地打开附件文件...自动分离附件功能有助于自动所有传入电子邮件或某些特定电子邮件中分离附件。 分离附件可以减小电子邮件和数据文件的大小。

11.1K20

GPT-4 接入 Office 全家桶:Word 一键变成 PPT,打工人的春天来了!

,打破了传统办公软件的方式,能自动生成文档、电子邮件、PPT,让Word、Excel、PowerPoint、Outlook、Teams 等办公软件的效率提升多倍。...Business Chat 可以在 Microsoft 365 应用程序以及日历、电子邮件、聊天记录、文档、会议和联系人等程序里使用,只要用一些自然语言,它就可以根据早上的会议、电子邮件和聊天记录生成状态更新...在 Excel 使用 Copilot 可以让制作复杂的电子表格变得更容易。...在 Outlook 的 Copilot 可以使用 AI 来阅读邮件,然后它可以为你自动生成回复,这应该可以节省一些时间。...,并在几分钟内想法变成工作应用,帮助所有技能水平的开发人员使用低代码工具加速和简化开发。

3K50

如何使用apk2urlAPK快速提取IP地址和URL节点

关于apk2url apk2url是一款功能强大的公开资源情报OSINT工具,该工具可以通过对APK文件执行反汇编和反编译,以从中快速提取出IP地址和URL节点,然后将结果过滤并存储到一个.txt输出文件...该工具本质上是一个Shell脚本,专为红队研究人员、渗透测试人员和安全开发人员设计,能够实现快速数据收集与提取,并识别目标应用程序相关连的节点信息。...值得一提的是,该工具与APKleaks、MobSF和AppInfoScanner等工具相比,能够提取出更多的节点信息。...然后切换到项目目录,执行工具安装脚本即可: cd apk2url ..../install.sh 工具使用 扫描单个APK文件: ./apk2url.sh /path/to/apk/file.apk 扫描多个APK文件(提供目录路径) .

28410

KnockOutlook:一款针对Outlook的红队安全研究工具

联系人信息枚举(contacts) 枚举每个已配置帐户的联系人并提取以下信息: 完整名称(全名) 电子邮件地址 电子邮件枚举(mails) 枚举每个已配置帐户的邮件并提取以下元数据: ID 时间戳 主题...邮件发送者 邮件接收者 附件 搜索查询(search) 使用Outlook的内置搜索引擎在每个已配置帐户的邮箱搜索,并返回邮件正文中包含所提供关键字的EntryID。...数据保存(save) 使用Outlook内置的另存为机制导出由其EntryID引用的邮件。...save)这几个功能结合使用。...联系人信息枚举(contacts)和电子邮件枚举(mails)操作将会把输出数据以JSON格式保存至gzip压缩文件。 数据保存(save)操作将会把输出数据以.msg格式导出。

1.2K20

Office 2013 安装包+软件安装教程-office全版本软件下载地址

本文将聚焦于Office数据管理技巧,4个方面对其进行详细阐述,帮助读者掌握实用的数据管理技巧。...通过Excel,可以对数据进行快速排序、筛选、子集合并等操作,更加快速、精准地查找和使用数据。另外,Excel还具备比较函数、逻辑函数、查找函数、数据验证等多种功能,便于实现数据的复杂运算和筛选。...三、Access数据管理Access是Office套件的关系数据库管理软件,拥有开发、维护、查询和报告等多种功能。...四、Outlook数据管理Outlook是Office套件电子邮件管理软件,在工作也有着广泛运用。...在处理数据时,根据不同类型、格式和目的,可以运用Excel、Word、AccessOutlook等不同的数据管理技巧。通过灵活应用这些技巧,能够为我们带来更高效、精准的数据处理。

1.3K20

激活office2021专业增强版永久使用

Office 2021专业增强版是Microsoft的最新一代办公套件,包括Word、Excel、PowerPoint、Outlook、OneNote、Publisher、Access和Teams等应用程序...除此之外,Office 2021专业增强版还包括Outlook、OneNote、Publisher、Access和Teams等应用程序。...Outlook是一款电子邮件客户端,可以帮助用户管理电子邮件、日历、任务和联系人等。OneNote是一款笔记应用程序,可以帮助用户创建、组织和共享笔记。...激活后,用户便可以永久使用Office套件的各个应用程序,并享受微软的技术支持和更新服务。...此外,用户还可以将Office 2021专业增强版安装在多台设备上,并使用微软的云服务将文档、电子邮件和其他数据同步到不同设备上。

2.6K80

Office2019家庭与学生版和专业增强版有何区别 ?

Microsoft Outlook Microsoft Office Outlook——是个人信息管理程序和电子邮件通信软件。在 Office 97 版接任 Microsoft Mail。...但它与系统自带的 Outlook Express 是不同的:它包括一个电子邮件客户端,日历,任务管理者,和地址本————它可比 Outlook Express 的功能多得多了。...OneNote 2003还帮助您以多种方式捕获信息,然后根据需要组织和使用它。它是Office2003的新程序。 在Office 2013,它还同步推出了iOS版的免费应用。...在一些支持使用扩展的浏览器中用户可以通过Onenote Web Clipper来将网页上的内容添加到个人的onenote。...Publisher2007还包含了期待已久的特性,可以输出商业出版品质带内嵌字体的PDF格式,作为选件可以微软网站下载。 Publisher 被包含在高端的 Microsoft Office版本

12.7K40
领券