近日，亚信安全截获多个垃圾邮件的攻击活动，这些攻击活动使用的邮件附件通常是伪装成系统镜像ISO文件（亚信安全检测为Mal_GENISO）以及RAR和LZH压缩文档，其中包括使用AutoIt编译和.NET编译的Agent Tesla间谍木马（也被称为Negasteal），亚信安全命名为TrojanSpy.MSIL.NEGASTEAL.KBE。
– WinActivate(“title”) 聚焦到指定活动窗口 – ControlFocus ( “title”, “窗口文本”, controlID) 设置输入焦点到指定窗口的某个控件上； – WinWait ( “title” , “窗口文本” , 超时时间 ) 暂停脚本的执行直至指定窗口存在（出现）为止； – ControlSetText ( “title”, “窗口文本”, controlID, “新文本” ) 修改指定控件的文本； – Sleep ( 延迟 ) 使脚本暂停指定时间，单位是毫秒； – ControlClick ( “title”, “窗口文本”, 控件ID , 按钮 , 点击次数 ) 向指定控件发送鼠标点击命令；
在web自动化下载操作时，有时候会弹出下载框，这种下载框不属于web的页面，是没办法去定位的（有些同学一说到点击，脑袋里面就是定位！定位！定位！） 有时候我们并不是非要去定位到这个按钮再去点击，学会使用键盘的快捷键操作，也能达到一样的效果。 之前讲过一篇Selenium2+python自动化75-非input文件上传（SendKeys）这个当时是基于python2写的。 最近很多小伙伴开始用python3了，这个SendKeys在python3上没法用，python3需要用PyUserInput,详细安装教程地址Selenium+python自动化84-python3.6用PyUserInput
其实就是通过模拟手动点点点，控制金昌EX9000软件实现转换，所以效率较低，但至少也比手工块。
随着互联网不断发展，它给我们带来便利的同时，也带来了枯燥、重复、机械的重复工作。今天，我要和大家分享一款老牌实用的自动化工具：AutoIt，它能够让你告别繁琐的重复性工作，提高工作效率。
众所周知，程序员的日常工作很多都是重复性的，这样的工作内容会大大降低我们日常工作效率。所以，一款高效的自动化工具，绝对是我们日常工作的好帮手。
在Selenium中处理文件上传可以简化人工工作，并只需使用发送键（）方法即可完成。上载文件后显示一条消息，确认文件是否已成功上载。还有更多此类文件上传的自动化方法。
在实际工作中，我们进行web自动化的时候，文件上传是很常见的操作，例如上传用户头像，上传身份证信息等。所以宏哥打算按上传文件的分类对其进行一下讲解和分享。
使用autoit这个软件来实现。然后生成exe，使用Python来调用它。但这样比较麻烦，需要写死文件。
AutoIt是一个自动化的Windows界面交互的脚本语言，具有很高的灵活性和较低的学习曲线。由于AutoIt解释器本身属于合法程序，黑客可以把恶意代码藏在脚本文件中，从而灵活地创建恶意软件，在系统中没有独立进程存在，从而延长其存活周期。 以下是一个从国外流传进来的AutoIt木马样本，代表着此类木马家族典型的攻击手法。 样本信息 [AutoIt3.exe] 71D8F6D5DC35517275BC38EBCC815F9F [googleupdate.a3x] E58C5E3F461089CA9688D3A
前言 文件上传是web页面上很常见的一个功能，自动化成功中操作起来却不是那么简单。 一般分两个场景：一种是input标签，这种可以用selenium提供的send_keys()方法轻松解决； 另外一种非input标签实现起来比较困难，可以借助autoit工具或者SendKeys第三方库。 本篇以博客园的上传图片为案例，通过send_keys()方法解决文件上传问题 一、识别上传按钮 1.点开博客园编辑器里的图片上传按钮，弹出”上传本地图片”框。 2.用firebug查看按钮属性，这种上传图片按钮有个很明显的
针对不是 input 类型的元素，我们可以使用第三方的自动化工具，比如：Auto，对 windows 控件元素进行操作
不同于Linux服务器上的命令行操作，在windows系统上用户的使用习惯还是倾向于使用有界面的工具。如果工具是命令行交互操作的方式，可能是有悖于在windows上使用的操作习惯，往往不容易推广使用。由于需要维护测试部工具的原因，其中有一个工具是用AutoIt语言实现的，利用几天时间把工具源码学习了一下。发现使用AutoIt可以快速开发工具界面。当然它也能各种逻辑处理，而且也很方便。
driver.find_element('name','file').send_keys('./小强测试品牌.png')
文件上传功能的话，一般都是需要点击上传按钮，然后打开本地windwos窗口，从窗口中选择文件，然后进行上传，但是windwos的弹窗不属于浏览器页面的元素，通过WebDriver无法操作windwos控件，那么遇到这种情况的话，文件上传操作该如何去模拟呢？下面让小编带你来了解一下吧。
MEI …文件夹是一个临时文件夹，程序在运行时没找到dll，所以要在打包时加入。 其他也通用的。 在spec文件中，将对应的dll路径加入再打包即可。 而这个缺失的dll，可以到安装库Lib里去复制，如：
做过Web自动化测试的人都知道，我们使用WebDriver来驱动各种浏览器，并对浏览器进行操作。 当在浏览器操作过程中遇到要与Windows界面进行交互的时候，WebDriver就没办法了，他只能驱动浏览器网页。 查阅资料后，今天学习了下，发现一种新方式利用AutoIt来对Windows进行操作。
伴随着新的恶意软件系列层出不穷，其中一些逐渐没落消亡，有些只是昙花一现，而另一些则保持着持久的繁荣。为了跟上这一变化趋势，卡巴斯基依赖检测到的样本及其对僵尸网络和地下论坛的监测结果，剖析了犯罪软件世界中的最新进展。
3月6日上午，邮箱连续收到两封以税务发票“Tax Invoice”为主题的邮件，全部是英文信息，接收时间分别是早上8：27和9：15，附件是windows系统.cab压缩格式文件，内含PE文件，初一看，是一个很直接、很low的攻击方式。
1、下载：https://www.autoitscript.com/site/autoit/downloads/
7月份，我们发现了一个伪装成新订单通知的钓鱼邮件，里面带有一个恶意附件，会导致Remcos RAT（被Trend Micro检测为BKDR_SOCMER.SM）这一恶意软件的执行。该攻击方式使用AutoIt对其进行封装和传播，并且使用了多种混淆和反调试技术来规避检测。
CryptBot 最早在 2019 年被发现，近期再次爆发。最新版本的 CryptBot 已经显著简化，只包含信息窃取的功能，样本大小相比以前小得多。
前言 关于非input文件上传，点上传按钮后，这个弹出的windows的控件了，已经跳出三界之外了，不属于selenium的管辖范围（selenium不是万能的，只能操作web上元素）。autoit工
运维自动化中的操作自动化，比如安装部署，应急操作，服务器切换等偏操作类的工作，归到最底层就是一个个脚本按既定的流程，通过代理（或无代理的SSH方式）远程调用执行。同时，为了提高使用效率提供流程编排，丰富操作可视化，再通常CMDB关联监控，流程审批等工具实现工具间的互联互通，形成管理上的闭环。
在AutoIt和Python之间进行加密和解密转换，通常涉及使用相同的加密算法和密钥。以下是一个示例，演示如何在AutoIt和Python中使用AES对称加密算法进行加密和解密。
近期，火绒安全团队发现黑客正通过MSSQL暴破进行大规模网络攻击。一旦黑客攻击成功，其不仅可以远控用户电脑进行任意操作，还可以下发 Mallox 勒索和挖矿软件，并且这些软件都经过了多层混淆加密，进一步增加了杀毒软件的检测难度，对用户构成较大的威胁。目前，火绒安全产品可对上述病毒进行拦截查杀，请用户及时更新病毒库以进行防御。
Karton是一款基于Python、Redis和MinIO实现的分布式恶意软件处理框架，Karton也是一个用于创建灵活轻量级恶意软件分析后端的健壮框架。广大研究人员可以使用Karton来将恶意软件分析系统接入至其他管道中，以实现更强大的恶意软件分析功能。
1. 安装pywin32模块，地址：http://sourceforge.net/projects/pywin32/ 选择对应的版本下载
前边几篇文章讲解完如何上传文件，既然有上传，那么就可能会有下载文件。因此宏哥就接着讲解和分享一下：自动化测试下载文件。可能有的小伙伴或者童鞋们会觉得这不是很简单吗，还用你介绍和讲解啊，不说就是访问到下载页面，然后定位到要下载的文件的下载按钮后，点击按钮就可以了。其实不是这样的，且听宏哥徐徐道来：宏哥这里的下载是去掉下载弹框的下载。
在9月16号，51RPA小编分享了《RPA之术业有专攻篇》文章中提到，要能做到真正的到独当一面，写出优化，健壮，安全，通用和易维护的代码，RPA的开发人员需要有一定的开发经验，专业的人做专业的事才是正道。分享一下在项目开发过程中遇到的问题，以及如何解决的过程，延伸下“术业有专攻”这个话题。
前言 前一篇autoit实现文件上传打包成.exe可执行文件后，每次只能传固定的那个图片，我们实际测试时候希望传不同的图片。 这样每次调用的时候，在命令行里面加一个文件路径的参数就行。 一、命令行参数 1.参数化传入的参数，可以通过autoit的命令行参数： ``` myProg.exe param1 “This is a string parameter” 99 ``` 在脚本中，可用以下变量获取命令行参数： ``` $CmdLine[0] ; = 3 $CmdLine[1] ; = p
AveMaria 是一种最早在 2018 年 12 月出现的窃密木马，攻击者越来越喜欢使用其进行攻击，运营方也一直在持续更新和升级。在过去六个月中，研究人员观察到 AveMaria 的传播手段发生了许多变化。 2022 年 12 月攻击行动 研究人员发现了名为 .Vhd(x)的攻击行动，攻击者使用了虚拟硬盘文件格式进行载荷投递。 针对哈萨克斯坦官员的攻击 攻击链 攻击者冒充俄罗斯政府的名义发送会议通知的钓鱼邮件，带有 .vhdx附件文件。 恶意邮件 执行附件文件后，会创建一个新的驱动器。其中包含恶
1.首先打开AutoIt Windows Info 工具，鼠标点击Finder Tool（按住左键不松手），鼠标将变成一个小风扇形状的图标，移动到目标控件上；如图
目前，一般实现文件图片上传的方式都是有一个按钮，点击之后直接调用操作系统自身的弹框，选择文件后，实现上传。因为Selenium不支持调用操作系统的操作，所以这种情况下，利用Selenium无法完成图片上传，这时，我们可以选择autoit实现。
WebDriver 仅仅提供了下载文件相关的 API，上传文件的 API 并没实现，需要我们自己去实现；而且上传文件需要同时兼容 Win 和Mac OSX 两套操作系统
在事件响应（IR）过程中，研究人员通常需要访问或分析文件系统上的文件。有时这些文件会因为正在使用而被操作系统（OS）锁定，这就很尴尬了。TScopy允许以管理员权限运行的用户通过解析文件系统中的原始位置并在不询问操作系统的情况下复制文件来访问锁定的文件。
作者 tianjiyun 就在今年上半年，456游戏大厅还是金钱的代名词。一个看起来并不起眼的游戏平台，注册用户却达2000余万，每天获利最高可达100余万。这样的一个游戏大厅，必然是各路木马的兵家必
今天下午处理了一个关于 selenium+pytthon 的疑难杂症。 经过一番思考后成功解决，且方法极为简单可靠，具体代码在最后。 先看下这个疑难问题：
这里介绍一下另外一种解决方案：使用Sikuli进行图片识别，来对Windows弹出框或者其他Windows窗口进行一系列的操作。
前言 最近，一种新型的勒索软件服务（RaaS）名为Philadelphia，开始向外以400美元的价格售卖，这个恶意软件作者的名为Rainmaker。据Rainmaker所说，该程序套件提供一种低成本的勒索软件服务，它允许任何一个有犯罪意图的人发动高级的勒索软件攻击，并且它操作简单，成本低。 同时，据Rainmaker介绍，Philadelphia“创新”勒索软件服务市场，它具有自动检测功能：当付款已经完成，然后自动解密；感染USB驱动器，并通过网络感染其他计算机。 特别值得注意的是，“同情按钮”将提供
奇幻熊组织又被人们称为APT28，他是俄罗斯的间谍组织，2019年，奇幻熊组织的活动异常频繁。从今年年初的智囊团入侵事件，到随后的大小攻击，都有APT28的身影。奇幻熊的历史已经非常悠久，2016年，该组织因为入侵美国民主党全国委员会的电子邮件，试图影响美国总统大选而闻名于世。鱼叉式网络钓鱼、0Day攻击是该组织惯用的攻击方法，并且他们使用的工具非常迅速的更新。在2015年一年中，使用了不少于6种不同的0Day漏洞，这是一个相当大的工程，需要大量安全人员在常用的软件中寻找大量的未知漏洞。
近日从客户处捕获一枚邮件附件中的可疑word样本，以下是扫描结果，检测率貌似不高。 手动分析吧。 文件md5：0b16b255918264667a9f03e0b9f45167 1.攻击流程的第一步 打
一种 Au3 远控木马变种样本分析 0x01 Au3 简介 AutoIt3 （简称 Au3）是一种能够在Windows GUI 或 DOS 上实现一系列自动化任务的脚本语言，其语法类似BASIC。 使用 Au3 开发的程序，能够具有以下功能： 模拟击键和鼠标移动操作； 对窗口和进程进行操作； 与所有标准的 Windows 控件进行交互。 编译的独立可执行文件无需安装任何运行环境。 可创建图形用户界面（ GUI ）； 支持 COM ； 支持正则表达式； 可直接调用外部 DLL 和 Windows API
前言 文件下载时候会弹出一个下载选项框，这个弹框是定位不到的，有些元素注定定位不到也没关系，就当没有鼠标，我们可以通过键盘的快捷键完成操作。 SendKeys库是专业的处理键盘快捷事件的，所以这里需要
解析器路径，将其注释掉，接着输入:“code-runner.executorMap”，复制我下面的就可以了
python在使用selenium下载附件时，chrome,filefox都能自定义下载文件夹路径，而IE不行。 这样在自动化时，会相当麻烦，网上介绍了很多方法，都比较麻烦。 个人解决办法如下：
Dom 对象里面涉及元素定位以及对元素的修改。因为对元素操作当中涉及的一些 js 操作，js 基本语法要会用。得要掌握前端的基本用法。为什么要元素定位？因为找到这个元素，就能告诉代码要找谁要做什么。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
