文档建议反馈控制台
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    Active APT

    Outlook VBA 模块 Gamaredon 组使用包含自定义 Microsoft Outlook Visual Basic for Applications (VBA) 项目的包。...此恶意代码包以 VBScript 开始，如果 Outlook 进程正在运行，该脚本首先会杀死它，然后通过更改注册表值来消除 Outlook 中 VBA 宏执行的安全性。...它还将恶意 OTM 文件（Outlook VBA 项目）保存到磁盘，其中包含宏、恶意电子邮件附件，在某些情况下，还保存了电子邮件应发送到的收件人列表。...接下来，它使用特殊选项/altvba 重新启动 Outlook，该选项会加载 Gamaredon VBA 项目。...创建恶意电子邮件的 Outlook VBA 脚本 基于此恶意 VBA 代码的“发送至联系人​​列表中的所有人”行为，我们认为该模块可能导致一些组织认为他们已成为 Gamaredon 的目标，而他们只是附带损害

    8K00

    VBA: 隐藏模块中出现编译错误：的解决对策

    office365有32位和64位两个版本。通过64位office软件打开早期的excel文件，如果代码中存在早期面向32位office编写的VBA代码，可能会存在上述的编译错误。...可能的解决方案: （1）如果您具有访问文档或项目中的 VBA 代码的权限，请先取消对该模块的保护，然后再次运行该代码以查看具体的错误。...（2）如果没有访问文档中 VBA 代码的权限，请与文档作者联系，让作者更新隐藏模块中的代码。...只有在 64 位版本的 Microsoft Office 中运行 VBA 代码时，才需要修改 VBA 代码。...两点注意事项： 1）经测试后，发现上述代码在32位office365上可以顺利运行，在64位office365上运行会出现问题。 2）上述代码仅用于学术研究，请勿用于非法途径。

    14K11

    案例分析：利用OAuth实施钓鱼

    比如说你想要从Office365获取用户的某些权限，那么你需要生成一个带有你想要请求的权限的链接，而权限则需要通过SCOPES这个参数来传递。 ?...一、创建一个应用 我们将在Microsoft平台上创建一个名为”Sappo”的应用，通过该应用来盗取Office365和Windows Live用户的数据。...首先，我们登录Outlook账号，访问apps.dev.microsoft.com，创建一个新的应用，然后我们会获取到该应用的Application ID和Secret，同时我们也需要设定一个end–point...上图为Office365中允许API进行邮件读写删除的授权 一旦设置好链接，就可以通过邮件进行发送了。...我们还需要注意的就是，虽然Windows Live的权限申请中有包含email，但是目前是不可以访问的。 ? ? ?

    2K90

    Microsoft Exchange - 权限提升

    0x01:电子邮件转发 从Outlook Web Access（OWA）门户访问受感染的帐户并选择收件箱文件夹的权限将打开一个包含邮箱权限的新窗口。 ?...规则 - 转发管理员电子邮件 0x02:委托访问 如果Microsoft Exchange用户具有分配的必要权限，则可以将其帐户（Outlook或OWA）连接到其他邮箱（委派访问权限）。...特权升级脚本 脚本完成后，将显示一条消息，通知用户可以通过Outlook或Outlook Web Access门户显示目标帐户的邮箱。 ?...权限提升脚本 - 委派完成 需要使用Outlook Web Access进行身份验证才能查看委派的邮箱。 ?...Outlook Web Access身份验证 Outlook Web Access具有允许Exchange用户在拥有权限的情况下打开另一个帐户的邮箱的功能。 ?

    2.9K30

    Microsoft Exchang—权限提升

    这可以通过向目标用户的邮箱添加规则来实现，该规则将电子邮件转发到攻击者控制的收件箱，或者将邮箱的访问权委托给他们的Exchange帐户。...邮件转发 从Outlook Web Access（OWA）门户访问被盗帐户 ? 创建一个新的文件夹，选择新文件夹菜单中的的“权限（Permissions）”选项 ? 2....image.jpeg 特权升级脚本 在脚本执行完成之后，会显示一条消息来通知用户Outlook或者Outlook Web Access门户显示目标账户的邮箱 ?...权限提升脚本 - 委派完成 只有通过Outlook Web Access的身份验证之后，才可以查看委派邮箱 ?...Outlook Web Access身份验证 Outlook Web Access具有允许Exchange用户在拥有权限的情况下打开另一个账户的邮箱 ?

    2K40

    网藤能力中心 | 深入Exchange Server在网络渗透下的利用方法

    客户端访问服务器（client access server）：接收和处理来自于不同客户端的请求的中间层服务器角色，该角色服务器提供了对使用不同协议进行访问的支持，每个Exchange环境中至少需要部署一个客户端访问服务器...自动发现服务运行于客户端访问服务器（Client Access Server）上，其实质是Outlook客户端通过LDAP查询、DNS查询等，连接到指定域的Exchange的客户端访问服务器（Client...Outlook的主机上，要么位于主机可访问到的位置（如内网共享文件夹、WebDAV目录下等）； Ruler也提供了利用上述规则和通知功能，可以通过命令行创建规则、发送邮件触发规则。...Outlook设置自己邮箱各个文件夹的权限，通过权限设置可以委派给其他用户访问邮箱文件夹的权限，默认情况下存在两条访问规则，分别是默认规则和匿名规则，但其权限等级都为“无”。...如果用户通过该属性设置了邮箱文件夹（如收件箱、发件箱等）的委派权限给其他用户，但权限委派过于宽泛时，可能导致攻击者利用有权限的用户，间接获得目标邮箱用户的邮件访问权。

    4.4K20

    个人永久性免费-Excel催化剂功能第84波-批量提取OUTLOOK邮件附件

    如简单的从多封邮件中将其附件下载至指定的文件夹内，这样的需求，依靠现有的邮件客户端工具如OUTLOOK、FOXMAIL是无法完成的。...，相信大部分会点VBA，百度下都可以找到相应的代码，但Excel催化剂所出的每一个功能，都远非一个小小代码实现这么简单，深层是有一套严谨科学的方法论框架支持下所完成的。...步骤一：点击【批量提取OUTLOOK附件】按钮，打开配置窗体 为了能够在特定的邮件范围内搜索，加快搜索速度，避免无效的搜索，将通过搜索文件夹、搜索接收时间段，搜索标题关键字三大模块进行展开。...搜索文件夹是指OUTLOOK中的文件夹邮件分类，分了三大类，可实现在特定的文件夹内进行搜索，此搜索甚至不局限于收件箱的搜索，可以在任意定义好的文件夹内如：收件箱、发件箱、删除邮件、草稿等。...文件夹分类来源于OUTLOOK上的定义 搜索文件夹，分为三级 通过仅能下拉选定的方式操作，避免了手工输入搜索文件夹的麻烦和不准确性。 其他两项接收时间段和标题关键字很好理解，不作展开。

    1.7K40

    Exchange漏洞攻略来啦！！

    Address Book” 用于为Outlook客户端提供地址簿的副本,减轻 Exchange 的负担 /owa “Outlook Web APP” Exchange owa 接口,用于通过web应用程序访问邮件...1、通过Outlook Web Access(OWA) 需要获得邮件用户的明文口令,登录OWA后,选择联系人->All Users。...Access（owa）一同发布。...另一种邮箱文件夹的权限委托,相对隐蔽,在用户的指定文件夹上设置权限,即可使其他用户具有访问操作权限。主要利用可以参考 CVE-2018-8581,可以通过 ews 接口实现以上操作。...Outlook的主机上,要么位于主机可访问到的位置（如内网共享文件夹、WebDAV目录下等）； Ruler也提供了利用上述规则和通知功能,可以通过命令行创建规则、发送邮件触发规则。

    6.7K20

    针对exchange的攻击方式

    exchange 2010 邮箱服务器 mailbox server，提供托管邮箱，公共文件夹等服务，是必选的服务器角色 客户端访问服务器 client access server，用来接收并处理不同客户端的请求...，并提供各种接口给客户以访问Exchange服务, MAPI访问 POP3和IMAP4访问 Outlook Web App访问（OWA） Outlook Anywhere访问 Autodiscover自动发现服务...客户端访问服务器 负责认证、重定向、代理来自外部不同客户端的访问请求，主要包含客户端访问服务（Client Access service）和前端传输服务（Front End Transport service...Address Book” 用于为Outlook客户端提供地址簿的副本，减轻Exchange的负担 /owa/“Outlook Web APP” Exchange owa 接口，用于通过web应用程序访问邮件...若我们获得某用户的凭证，可以通过此功能设置“用户收到含指定字符的邮件时 执行指定的指令比如clac.exe”，当用户登录outlook客户端并访问到此邮件时，它的电脑便会执行calc.exe。

    3.7K20

    MICROSOFT EXCHANGE – 防止网络攻击

    Web 访问 (OWA) 交换网络服务 (EWS) Exchange ActiveSync (EAS) 所有这些服务都创建了一个攻击面，威胁参与者可以通过进行可能导致发现合法凭据、访问用户邮箱和执行域升级的攻击而受益...Outlook Web Access 使域用户能够从外部访问其邮箱。但是，如果业务需要，则应评估 Exchange Web 服务和 Exchange ActiveSync。...为所有暴露的服务（如 Outlook Web Access、Exchange Web 服务和 ActiveSync）启用 2 因素身份验证将防止威胁参与者： 访问用户邮箱并收集敏感数据 以更高的成功率进行内部网络钓鱼攻击...通过任意 Outlook 规则实现网络持久性 破坏域 即使双因素身份验证将提供额外的安全层，它也应仅被视为第一道防线。...展望主页 Outlook 主页功能可用于注入将在用户系统上执行任意有效负载的页面。在浏览邮箱文件夹或重新启动 Microsoft Outlook 时将触发有效负载。

    4.2K10

    「数据ETL」从数据民工到数据白领蜕变之旅（七）-将Excel(PowerQuery+VBA)的能力嫁接到SSIS中

    技术原理 本篇将使用在SSIS中，使用循环容器遍历文件夹内所有Excel文件，将其文件路径获取到，再使用dotNET脚本打开用于数据转换的Excel模板文件（里面事先存储好PowerQuery的抽取清洗逻辑代码...当次处理一个Excel文件而不是整个文件夹的文件，可以保障性能同时也防止Excel工作表行数不足存储所有数据记录行的报错数据丢失情况。...本次不止于一个文件的清洗，使用源文件和存档文件两个文件夹存放要处理的多个文件，多个文件结构是一样的，只有这样才能让PowerQuery的代码通用于多个文件。...区别于一般的PowerQuery的方式仅提供读取数据的功能，本篇使用SSIS还会对数据进行抽取完的归档操作，归档过程中，通过重命名文件名的方式，方便查阅数据归档的操作时间。...同时也不必纠结服务器安装个OFFICE软件有什么版权licence问题，一个OFFICE软件，也没几个钱，相对日益昂贵的开发人工成本来说，不算什么，何况OFFICE365的订阅模式，可以一个licence

    4.6K20

    Office开发者计划-永久白嫖Office365

    更新记录 2022-02-11 Office开发者计划-永久白嫖Office365 Office开发者计划-永久白嫖Office365 ​ 电脑N次宕机，一气之下重装了电脑，结果发现之前送的Microsoft...站偶然刷到相关的内容，刚好满足我的白嫖心理~ 步骤说明 注册Microsoft账号，并加入开发者计划 下载Microsoft365，登录账号并激活 自动续时：保持开发者身份 参考步骤 ​ 访问微软...（管理员）进行登录），登录之后需要结合提示，手机配合下载Microsoft Authenticator进行权限验证和管理，完成注册之后通过验证则激活成功（后续有关该账号的活动则可通过软件进行授权） 自动续订...自动续期的项目有在线类的项目也有本地软件方式，其主要思路为 注册Azure应用程序，申请api 授权项目/程序自动调用账号下的应用api ​ 创建注册应用【在Azure后台仪表盘下申请】，调用Office365...outlook邮箱接口、Azure Active Directory/Microsoft Identity账户登录接口、Microsoft Graph接口 可参考的项目 1.E5自动续期项目 ​

    9.1K32
    点击加载更多

    扫码

    添加站长 进交流群

    领取专属 10元无门槛券

    手把手带您无忧上云

    扫码加入开发者社群

    相关资讯

    热门标签

    更多标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2025 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 深公网安备号 44030502008569

      腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号 | 京公网安备号11010802020287

      领券