文档建议反馈控制台
首页
学习
活动
专区
圈层
工具
MCP广场
文章/答案/技术大牛
发布

Active APT

Office 宏注入模块 – CodeBuilder 我们分析了 Gamaredon 小组使用的恶意模块的不同变体，用于将恶意宏或远程模板注入已存在于受感染系统上的文档中。...恶意软件将每个找到的文档移动到AppData文件夹，使用Microsoft.Office.Interop对象将恶意 Word 或 Excel 宏插入其中，然后将文档移回其原始文件夹。...VBScript 使用 Document.AttachedTemplate 属性将远程模板的引用注入现有文档 此 VBScript 模块还打包在一个自解压存档中，包含一个批处理文件和两个 VBS 文件，...GitHub项目模块的作用就是下载这个文件，解码并执行。 后门——文件窃取者 虽然功能上存在一些变化，但这些模块的主要目的是枚举受感染系统上的所有文档并将它们上传到 C&C 服务器。...首先，它现在通过名称散列解析 Windows API，其次，它使用基本文本文件而不是 SQLite 数据库来跟踪哪些文件已上传到 C&C 服务器。

10.9K00
    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    「数据ETL」从数据民工到数据白领蜕变之旅（七）-将Excel(PowerQuery+VBA)的能力嫁接到SSIS中

    将模板文件内的PowerQuery查询使用替换的方式，将其引用的文件路径替换为当次循环引用文件。...再进行数据加载过程，在模板文件中实现仅对当次循环文件的数据处理加工，并将其保存后，供下游的SSIS数据流任务调用此模板文件，实现模板文件的内容上传到数据库中。...dotNET与VBA在Excel对象模型上的差别 在dotNET脚本中，引用Excel对象模型，理论上可以替代VBA的脚本，但本轮测试发现，在dotNET上的Excel对象模型，貌似未能有最全的开放给VBA...测试数据及其他说明 本次的测试数据，和上篇python篇一样，使用课程表数据，将其转换为标准的一维表数据再上传到数据库中。...核心代码中，使用脚本任务，将当前循环下的文件全路径进行转换，得到归档路径，模板文件路径等。

    6.5K20

    常用功能加载宏——单元格数据连接

    经常用Excel的人，应该会经常需要把Excel里的数据复制到Word等其他软件中，复制过去经常会碰上格式上的问题。...默认从Excel中复制的数据，（如果是复制到Word这类支持表格的软件，会复制表格过去，这个时候还可以进一步转换为文本），列与列之间是使用Tab连接，上一行与下一行是使用换行符连接。...首先在customUI.xml中增加代码： box id="boxCopy" boxStyle="vertical" visible="true"> 将连接后每一行的内容连接起来 str = VBA.Join(arrStr, strRowChar) Else...End If End Sub SetClipText函数是一个比较常用的函数，所以可以放到VBAProject文件夹里的vbapFunc.xlam里，然后常用功能加载宏通过工具-引用来使用这个文件

    2.7K20

    11.反恶意软件扫描接口 (AMSI)

    Windows 反恶意软件扫描接口 (AMSI) 是一种通用接口标准，可以集成在应用程序和服务与机器上存在的任何反恶意软件产品中。可以增强杀毒软件的查杀能力。...在 AMSI.DLL 中，有一个称为 AmsiScanBuffer() 的函数，本质上是用于扫描脚本内容的函数。...Office VBA + AMSI 当然amsi也可以检测vba和Java script 在实战中，使用宏攻击（钓鱼）也是我们常用的手法，所以我们要知道amsi对宏文件的检测流程 在微软文档中我们可以看到...通过阅读理解微软文档我们可以知道amsi对宏的检测查杀流程： 1.word等等钓鱼文件加载宏 2.VBA宏运行时,运行时会有一个循环的缓冲区中记录数据和参数调用Win32,COM, VBA等等api的情况...后记 对于 Windows 用户，任何在 Windows 10 的内置脚本主机上使用混淆和规避技术的恶意软件都会在比以往任何时候都更深的层次上进行自动检查，从而提供额外的保护级别。

    5.8K20

    解除 Excel 表格的文档保护全攻略

    一、导入腾讯文档 可以将受保护的 Excel 表格上传到腾讯文档。在部分情况下，腾讯文档会尝试自动解除表格保护，这样你就能够编辑内容了。...二、导入 Google Sheets 把受保护的 Excel 表格上传到 Google Drive，然后使用 Google Sheets 打开。...在 Google Sheets 中，部分保护功能可能会失效，让你可以直接编辑表格内容。若文档依旧受保护，可以尝试另存为 Google Sheets 格式，之后再导出为 Excel 文件。...三、使用密码破解工具 如果你知道或猜测 Excel 文档的保护密码，可以使用一些专门的工具或软件来破解保护密码。这类工具包括 Password Recovery、VBA 脚本等。...请记得将代码中的“password”替换为实际的密码。 五、尝试复制内容 如果保护较弱，可以尝试直接复制受保护表格中的数据到新的 Excel 文件。

    3.1K10

    VBA教程先导介绍

    在VBA中，变量有不同的数据类型，如整数（Integer）、字符串（String）和布尔值（Boolean）等。定义变量时，可以使用Dim关键字。...VBA提供了多种调试工具，如：断点：在代码中特定行设置断点，暂停代码执行。即时窗口：在代码运行时查看和修改变量值。监视窗口：监视变量和表达式的值。...这通常使用ADO（ActiveX Data Objects）或DAO（Data Access Objects）库。文件操作VBA可以用于操作文件系统，如创建、读取和写入文本文件。...API调用高级用户可以通过VBA调用Windows API，以实现更复杂的功能和操作。这需要对API函数及其参数有一定的了解。结语VBA是一种强大的工具，可以显著提高Office应用程序的功能和效率。...通过学习VBA，您可以自动化繁琐的任务，创建自定义解决方案，并提升工作效率。本文提供了VBA的基本概述，接下来的教程将详细讲解各个知识点，并通过实际案例帮助您掌握VBA编程技能。

    4K10

    VBA解析VBAProject 06——清除VBA工程密码

    如果你收到过一些这样的Excel文件，文件里有VBA代码，实现了很好的功能，可是作者却对VBA工程进行了加密，你可能会非常希望查看到里面的VBA代码。...VBAProject工程里面，一定会有个数据流PROJECT，这个文件提取后，得到的内容大致如下： ID="{7A581A9B-0F9A-480B-8C0A-1C59D52CAB04}" Document...702, 415, MMain=25, 25, 756, 571, MTestStack=275, 275, 1435, 844, Z VBAProject工程是否设置了密码，信息就保存在了这个数据流中，...在显示对话框之前，函数把一个应用程序定义的值作为WM_INITDIALOG消息的IParam参数传到对话框过程,应用程序可用此值来初始化对话框控制。...Long Dim OriginProtect As Long Hook = False 'VBE6.dll调用DialogBoxParamA显示VB6INTL.dll资源中的第

    8.7K64

    CFO成为高级持续性钓鱼攻击的首要目标：威胁态势、技术机制与防御策略

    武器化阶段：使用工具如GoPhish或SEToolkit生成定制化钓鱼邮件；附件采用Office文档嵌入VBA宏，或PDF包含JavaScript exploit（如CVE-2023-38180）。...条件访问策略：在Azure AD或Okta中配置策略，要求CFO账户在执行高风险操作（如修改银行账户信息）时必须满足：（a）来自公司IP范围；（b）使用FIDO2安全密钥；（c）无异常登录地理位置。...', ''):return True, f"疑似拼写混淆域名: {sender_domain}"return False, "域名正常"# 使用示例（需传入原始.eml文件字节）# with open(...(file_path):"""使用oletools分析Office文档中的VBA宏，检测自动执行与可疑API调用"""try:vbaparser = VBA_Parser(file_path)if not...所提供的代码示例展示了如何在实际环境中实现关键检测功能。需要强调的是，技术措施必须与管理流程紧密结合。仅部署先进工具而不改变高管的安全行为，防御效果将大打折扣。

    19410

    红队 | CS加载宏上线初探

    那么关于宏的安装和录制就不在这里详述了，我们再来把视线转向我们今天的主角——宏病毒 宏病毒是一种寄存在文档或模板的宏中的计算机病毒，存在于数据文件或模板中（字处理文档、数据表格、数据库、演示文档等），使用宏语言编写...在Word和其他微软Office系列办公软件中，宏分为两种 内建宏：局部宏，位于文档中，对该文档有效，如文档打开（AutoOpen）、保存、打印、关闭等 全局宏：位于office模板中，为所有文档所共用...顾名思义，“执行32位或者64位的DLL文件”。它的作用是执行DLL文件中的内部函数，这样在进程当中，只会有 Rundll32.exe，而不会有DLL后门的进程，这样，就实现了进程上的隐藏。...这里用github实现远程加载的作用，将之前生成好的.dotm或.docm文件上传到github ? 将链接复制并在后缀加上?raw=true放入xmlns里 ? 再将这几个文件压缩成zip ?...目前杀软查杀 VBA 基本上都是静态查杀，所以静态免杀至关重要，从源头上讲 Word 是一个 zip 文件，解压之后的 vbaProject.bin 包含着要执行的宏信息，也是杀软的重点关注对象。

    3.7K30

    从VBA到Python，Excel工作效率如何提高？

    现在有了： xlwings库允许我们通过VBA调用Python脚本来进行两者的交互！ ? 2 为什么要将Python与Excel VBA集成？ 事实上，你可以在VBA中做任何事情。...那么为什么要使用Python呢？原因有很多： 1、你可以在Excel中创建一个自定义函数，而不需要学习VBA。 2、使用Python可以显著加快数据操作的速度。...在本例中，我们将看到如何在Excel之外执行操作，然后在电子表格中返回结果。 我们将从CSV文件中获取数据，对这些数据进行修改，然后将输出传递到Excel： 首先，VBA代码。...例2：从Excel中读取，用Python对其进行处理，然后将结果传递回Excel。 更具体地说，我们将读取一个 Greeting，一个 Name 和一个我们可以找到jokes的文件位置。...然后，我们的 Python 脚本将从文件中随机抽取一行，并返回一个jokes。 首先，VBA代码。

    12.7K20

    Excel催化剂开源第45波-按原图大小导出图片

    从Excel中导出图片，是一个很常规的需求，也有一些久旧不衰的界面操作法小技巧从OpenXml文件中批量导出，在VBA开发中，也会使用Chart对象的背景图的技巧来导出。...使用Excel催化剂的插入图片的方式，图片已经存储在PictureBox容器内，想导出时，只需在PictureBox容器上取出其Image属性，即可拿到图片，再简单的一个保存为文件的方法即可完成。...原理是使用剪切板将图片复制到内存剪切板中，再由剪切板转换为图片，在复制过程中，我们需要考虑原始的图片在Excel上显示是已经缩放过的，需要将其放大为原始尺寸再复制。...直接大量的现成方法简单调用，无需像VBA那般苦苦地挣扎着，调用各种古老方法或系统API等来扩展原生VBA对象的不足。...同时VSTO框架下，大量的特有功能，如PictureBox窗体宿主控件等可以大大地丰富了原生Excel的功能，也是VBA开发所不能享受到的好处。

    1.4K30

    代替VBA！用Python轻松实现Excel编程(文末赠书)

    xlwings包将Excel对象模型中一些常用的功能使用新语法进行封装，其他功能用API方式进行调用。但实际上，使用API方式可以以类VBA的语法完成几乎所有的编程。...所以，实际上xlwings包提供了两种编程方式，用封装后的新语法进行编程称为xlwings方式，使用API的称为xlwings API方式。 目前出版的图书和网络资料主要介绍新语法。...在xlwings API方式下，在sht对象后面引用api，后面就可以使用VBA中的引用方式，Range属性和Select方法首字母都是大写。...PART 04 用VBA和Python操作Excel工作表 由于xlwings封装了VBA使用的Excel对象模型，所以，Python使用xlwings可以操作Excel表格，可以从表格读取数据、将数据写入表格...下面分别用VBA和Python，使用Excel工作表中的数据创建嵌入式图表。

    7.9K30

    对比VBA学习Python，让办公更自动化！

    xlwings包将Excel对象模型中一些常用的功能使用新语法进行封装，其他功能用API方式进行调用。但实际上，使用API方式可以以类VBA的语法完成几乎所有的编程。...所以，实际上xlwings包提供了两种编程方式，用封装后的新语法进行编程称为xlwings方式，使用API的称为xlwings API方式。 目前出版的图书和网络资料主要介绍新语法。...在xlwings API方式下，在sht对象后面引用api，后面就可以使用VBA中的引用方式，Range属性和Select方法首字母都是大写。...PART 04 用VBA和Python操作Excel工作表 由于xlwings封装了VBA使用的Excel对象模型，所以，Python使用xlwings可以操作Excel表格，可以从表格读取数据、将数据写入表格...下面分别用VBA和Python，使用Excel工作表中的数据创建嵌入式图表。

    5K11

    《Python for Excel》读书笔记连载2：为什么为Excel选择Python？（续）

    Python既可用于临时数据分析，也可用于较小的自动化任务，还可用于大型生产代码库，如Instagram的后端。 在本节中，将介绍Python的核心概念，并将它们与Excel和VBA进行比较。...错误处理涉及使用标签，如示例中的Finally和ErrorHandler。...事实上，在下一章中，我将通过介绍托管的Jupyter笔记本，向你介绍如何在服务器上运行Python代码。绝大多数服务器都运行在Linux上，因为它是一个稳定、安全且经济高效的操作系统。...VBA编辑器中的“工具->引用”以添加引用，你几乎总是在处理仅在Windows上运行的代码。...如果希望Excel文件在Windows和macOS上运行，则需要注意的另一个突出方面是ActiveX控件。

    3.6K10

    尝试：Script Lab，快速 O365 开发工具SL01）

    一些较经典的评如，摘录并翻译如下： 高级用户是否真正适应HTML，CSS和JavaScript？...为什么不使用类似于PowerApps的简单公式语言来构建Microsoft Office系列产品的加载项而不是Script Lab？ 比VBA好多了 这是VBA的超酷替代品，也可以在线使用。...最佳电脑应用 它比VBA有很多帮助，也更有效。真的很感谢设计这个应用程序，并帮助很多会计师和Excel用户:) 伟大的扩展 非常适合在Office Apps上运行脚本和简单代码。...不错的入门工具 这个应用程序是一个方便的方式来查看基本的应用程序代码如何在Word中运行。...嗯嗯，其实到这里，课程己经可经结速了，因为该有的菜单上都有了~~~ 操作①：TaskPan(1)->Samples->点击“代码” 操作②：TaskPan(1)->Basic API Call(TypeScript

    2.5K20

    尝试：Script Lab，快速 O365 开发工具SL01）

    为什么不使用类似于PowerApps的简单公式语言来构建Microsoft Office系列产品的加载项而不是Script Lab？ 比VBA好多了 这是VBA的超酷替代品，也可以在线使用。...最佳电脑应用 它比VBA有很多帮助，也更有效。真的很感谢设计这个应用程序，并帮助很多会计师和Excel用户:) 伟大的扩展 非常适合在Office Apps上运行脚本和简单代码。...不错的入门工具 这个应用程序是一个方便的方式来查看基本的应用程序代码如何在Word中运行。...项目是开源的，也希望社区将通过分享自己的代码片段（Snippets）并继续改进脚本实验室体验来提供帮助（我在下一期会讲到这个分享模式，今吞好像始终没有试出来）。...，课程己经可经结速了，因为该有的菜单上都有了~~~ 操作①：TaskPan(1)->Samples->点击“代码” 操作②：TaskPan(1)->Basic API Call(TypeScript)

    1.7K50
    点击加载更多

    相关资讯

    热门标签

    更多标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 粤公网安备44030502008569号

      腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号

      领券