首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

利用企业邮件系统构造命令控制(C&C)和数据窃取(Exfiltration)通道的思路探讨

由于我们不是把消息或数据发送到外部地址,而是通过邮箱自动发送或向特定文件夹内上传消息文件,所以,这种操作行为,在所有进出的SMTP流量中也很难被发现。...概念性验证攻击展示 我们以IBM Lotus Notes邮件系统为例,作一个概念性验证展示。...企业如果架设了IBM Lotus Notes邮件系统,则对企业内网用户来说,可以使用Notes的邮件客户端,而外网用户则可以通过Webmail方式或该邮件系统的IBM Verse移动APP终端进行访问。...另外,有意思的是,Lotus Notes还提供了对邮件客户端的邮件定制开发API,其中具有一个COM组件方法Notes.NotesSession,我们可以利用它来进行方法调用和定制语言选择。...(PS:如果我们不调用remove()方法,则新建文档将会存储在一个未知文件夹内,不会出现在收件箱内,只能通过选择“所有附件”按钮才能看到,这也算是另外一种隐蔽消息的方法)。

1.8K100

非关系型数据库NoSQL的崛起

虽然 Lotus Notes以身为一个电子邮件系统而闻名于世,但事实上它并非只是个电邮系统,同时还是构建依赖于数据库的应用的基础——换句话说,是有组织的信息集合。...正 如其他NoSQL后继者一样,Lotus Notes也同样来自于关系数据库的“领地”。关系数据库是建立在关系数据库模型基础上的传统数据库,借助于集合代数等概念和方法来处理数据库中的数据。...不久以后,PLATO开发者就添加了更多的Notes应用。到二十世纪七十年代末,他们拥有了一个电子邮件应用,一个一般用途留言板,以及网络游戏等,诸如此类。 在 1984年,雷?...但是,Notes为它之后的几乎所有类型的企业通信和协作应用铺平了道路,从微软Outlook电子邮件客户端到Jive Software等社交网络工具再到CouchDB数据库都是如此。...卡茨曾在一篇早期的博客中谈到这个项目,当时他写道:“Couch就是为网络而从头开始构 建的Lotus Notes。”

1.3K40
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    【改进和增强Microsoft Office应用程序】ExtendOffice软件产品介绍

    02、自动回复收到的电子邮件Kutools for Outlook“ 自动回复 功能可帮助您同时为一个或多个电子邮件帐户设置自动回复规则,并在 Outlook 中自定义主题和消息。...03、自动转发电子邮件Kutools for Outlook“ 自动转发 功能可以帮助您按照规则自动转发所有接收电子邮件或某些特定电子邮件到您指定的其他收件人。...07、从Outlook中分离/自动分离附件分离附件功能可以帮助删除所选邮件中的附件,同时将它们保存到特定文件夹中,分离附件文件后,附件将转换为电子邮件中的超链接文本,在这种情况下,您可以单击超链接快速轻松地打开附件文件...自动分离附件功能有助于自动从所有传入电子邮件或某些特定电子邮件中分离附件。 分离附件可以减小电子邮件和数据文件的大小。...保存附件 功能可以帮助手动保存选定电子邮件中的所有或特定附件。 自动保存附件 功能有助于自动保存所有传入电子邮件或某些特定电子邮件的附件。

    11.3K20

    邮箱安全服务专题 | 发现那些对钓鱼邮件安全意识淡薄的员工

    针对向内外网邮箱发送钓鱼邮件的需要,测试将在互联网环境下搭建邮件服务器,通过该邮件服务器向测试邮箱列表中的内网 Notes 邮箱地址和互联网邮箱地址发送钓鱼邮件。...当用户点击邮件中的 URL 链接并输入用户名密码等信息进行登陆操作、或者扫描支付二维码并输入金额进行支付操作、或者下载并打开包含宏指令的文件时,将自动转向安全警示教育页面。 测试过程 ? ?...邮件模板包含以下内容: 1)介绍活动情况; 2)设置可跳转 URL 或者文字超链接,点击链接登录了解活动详情; 注:该钓鱼邮件的链接页面将仿冒登录页面,通过后台程序判断用户是否输入用户名密码并点击登录按钮的方式判定用户是否被钓鱼成功...; 注:该钓鱼邮件的附件中将添加自动打开钓鱼链接的宏指令。...通过判断用户是否下载并打开包含宏指令的文件的方式判定用户是否被钓鱼成功。附件中的宏指令仅包含自动打开钓鱼链接的功能,不包含宏病毒。 测试同时需要设计安全意识教育页面模板,以对受害员工进行安全意识教育。

    2K100

    必须掌握的Navicat for SQLite 所有功能

    SQL 创建工具:视觉化 SQL 创建工具创建和编辑查询或视图,不必担心语法和正确命令的用法。选择需要在表中执行的操作,自动编写 SQL 语句。 ?   ...自动完成代码:使用自动完成代码功能,能快速地在 SQL 编辑器中创建 SQL 语句。无论选择数据库对象的属性或 SQL 关键字,只需从下拉列表中选择。 数据库设计器 ?   ...只需简单地选择需要导入的表,或使用添加查询按钮指定查询。同样可以将数据导出到各种格式,如 Excel、TXT、CSV、DBF、XML 等。 ?   ...而且可传送电子邮件通知给指定的收件人,获取最新的计划信息。此外导出的文件或打印的报表可以添加到批处理作业作为电子邮件附件,轻易与其他人共享数据。...使用用户友好 GUI 报表创建工具创建各种不同类型的报表,设计发票、统计、邮寄标签及更多其他报表。输出报表到多种格式,如 text、PDF、Lotus、Excel、Graphic、Html 及更多。

    5.9K50

    自动另存QQ、163等大厂邮箱附件,先搞懂这一点点姿势就行了。 | PA实战案例

    - 1 - 前面的文章《为PBI自动准备数据源,2分钟,搞定300封邮件附件的自动保存 | PA实战案例》,讲了从Outlook邮件另存附件的内容,结果,很多朋友问,Outlook的搞懂了,但是,怎么从...首先,如果你考虑收件转发、或也可以通过Outlook收取这些大厂邮箱的邮件,那上面的文件仍然适用,同时也推荐Outlook收取的方式,毕竟可以充分结合Outlook的功能,Power Automate里也有针对...- 2 - 当我们尝试在Power Automate里添加“检索电子邮件”的步骤时,发现只能“从IMAP服务器中检索电子邮件”: IMAP是啥?...Step-01 登录QQ邮箱后,点击“配置/账户”,进入配置页面: Step-02 在页面中下拉找到“POP3/IMAP……服务”,点击右侧的“开启”按钮: 此时,会弹出要求手机发送短信等验证方式,...比如,要检索电子邮件并将附件另存到某文件夹: 继续点开下方的“电子邮件筛选”,与操作Outlook邮件一样,可以对邮件进行筛选,并另存附件,按实际情况填写即可: 至此,无论从Outlook还是其他大厂邮箱检索邮件并另存附件

    2K20

    PowerBI 云端报告批量自动转 PDF 定时发邮件,也许是最重要功能

    这样级别的用户需要的任何特性都应该假设:只需要常识。 在日常交互中的常识,就是一个字:看。若用三个字:直接看。 实在特别想加入高级特性的,应该不超过:页面向下滚动以及按钮。...可惜这件事情被拖至 2020年12月7日 才在 PowerBI Premium 中给出这一功能。 终极场景展示 假设:C Level 老板可以习惯处理电子邮件且可以打开 PDF 文件即可。...场景:C Level 老板收到一封电子邮件,打开其中的 PDF 文件附件,看到了全部想要看到的,结束。 这才是商业智能的最后100米冲刺。...这是决策者需要的。 限制与约束 点击【订阅】按钮,就可以看到这个新的特性: 除了可以用 PDF 格式,还可以用 PPT 格式。...另一种实践如下: 将该邮件订阅给自己(或某个希望给 C Level 用户提供人工服务的人) 自己收到带有附件和预览图在正文的邮件 设置自动转发机制,给到相关人员 相关人员看到内容有问题后会回复给发件人,

    1.7K20

    10 个最佳 Linux 开源笔记软件

    它的功能是将笔记组织到笔记本中,支持多媒体笔记和附件(图像、视频、PDF 以及音频),并支持高级文本搜索查询、标签和外部编辑器。...Trilium Notes Trilium Notes 是一款免费开源的分层笔记应用程序,其设计重点是构建大型个人知识库。...此外,它还支持脚本编写和用于自动化的 REST API 等。 TagSpaces TagSpaces 主要设计为具有隐私意识的跨平台文件浏览器,还提供笔记功能。...它具有禅宗模式、多笔记编辑器、拆分编辑器、支持标签、导入和导出功能、附件、待办事项、带有语法突出显示的代码块等等。它还附带了一个内置的备忘单和教程,用于学习该应用程序的工作原理。...它具有基于 Pagedown 的 Markdown 编辑器、与 Dropbox 和 RemoteStorage 等云存储服务同步、三种编辑模式、所见即所得控制按钮、语法突出显示和键绑定。

    1.9K10

    PowerBI 发布2019年路线图

    powerbi.microsoft.com/zh-cn/roadmap/ 【路线图详细文档】 https://docs.microsoft.com/en-us/business-applications-release-notes...App的使用,本年将继续跟踪该功能的演进。...基于表达式的格式设置 在《超级复杂的中国式报表矩阵》一文中,我们已经充分实践了基于表达式的格式设置,在今天,这项能力将更加普适化,这将是一个很重要的能力。...增强的电子邮件订阅 现在的电子邮件订阅能力比较单一,需要更加可以配置的能力, 包括: 指定发送的时间 带有分页报表附件 支持订阅报表的参数化 智能化方面 集成 Azure 机器学习 到 PowerQuery...更多信息,请参考官方文档: https://docs.microsoft.com/en-us/business-applications-release-notes/April19/

    1.5K20

    有效斩断传播途径 网关防病毒解决方案

    因此,一个完善的安全体系应该包含了从桌面到服务器、从内部用户到网络边界的全面地解决方案,以抵御来自黑客和病毒的威胁。近年来逐渐兴起的网关防病毒技术在安全体系中的应用“热”起来了。   ...许多业内人士得出的结论是,只要斩断邮件自动转发这一主要传播途径,就可以有效控制计算机病毒的扩散,网关防毒则是斩断其传播途径的最为有效的手段之一。   ...此种方式也可认为是以邮件服务器为网关,在邮件服务器上安装相应的邮件服务器版防病毒产品。...邮件服务器版防病毒产品主要通过将防病毒程序内嵌在邮件系统内,它在进出邮件转发前对邮件及其附件进行扫描并清除,从而防止病毒通过邮件网关进入企业内部。...目前,邮件版防病毒产品主要支持Exchange Server、Lotus Notes和以SMTP协议的邮件系统。   第四种,基于信息渡船产品方式实现。它能够实现网关处的病毒防护。

    1.1K20

    黑客用二手宝马广告“钓鱼”

    过去两年,APT29 组织针对北约、欧盟和乌克兰等地的高价值目标,使用带有外交政策主题的网络钓鱼电子邮件或虚假网站,通过秘密后门感染目标受害者。...(HTML 走私是一种用于网络钓鱼活动的技术,使用 HTML5 和 JavaScript 将恶意有效载荷隐藏在 HTML 附件或网页的编码字符串中。)...当用户打开附件或点击链接时,浏览器会对这些字符串进行解码,这时候恶意代码会被混淆,并且只有在浏览器中呈现时才会被解码,网络攻击者使用该技术有助于规避安全软件。...据悉,ISO 文件主要包含九张 PNG 图像,但实际上是 LNK 文件,它们可触发下图所示的感染链。...Unit 42 团队表示由于攻击利用了绝佳的时机,该恶意 PDF 文件很可能在外交部员工之间共享,并被转发给土耳其其他组织。

    29330

    TA2101黑客组织攻击分析

    2019年10月16日至23日 10月16日至23日,研究人员发现数百封冒充德国联邦财政部的电子邮件,邮件带有德国相关的恶意Microsoft Word附件。...2019年10月29日 10月29日,研究人员发现数十封冒充意大利税务部电子邮件,邮件带有意大利相关的恶意Microsoft Word附件。...与11月6日的攻击活动一样,攻击者采用了相似的.icu域作为发件人的电子邮件地址。恶意的Microsoft Word附件带有所谓的RSA SecurID密钥,其格式类似于11月6日的发现的附件内容。...恶意Microsoft Word附件带有RSA SecurID密钥,其格式与以前活动中使用的相似。 ? 这些电子邮件使用相同的感染链主要针对医疗保健行业。...攻击者使用的规范URL的格式可重复,且字符串中的word /.tmp随时间略有变化,该word / .tmp的使用情况可能与infosec社区在2019年发现的攻击活动有关。

    1.2K10

    CleanMyMac X2023最新版有什么新功能?

    以下是一些有助于优化设备安全性的功能:保护选项卡:您可以单击"保护"选项卡中的"扫描"按钮,以检查新安装的应用程序中是否存在可疑活动。...CleanMyMac附带了一个内置的Mac恶意软件删除工具,可以扫描您的设备和电子邮件中的恶意软件。如果发现任何威胁,它会自动通知您,然后再将其删除。...这是一个值得注意的功能,您在同一类别中的其他Mac清洁工具中找不到。隐私:CleanMyMac的隐私优化软件可帮助您扫描Mac以查找所有可能的隐私漏洞问题。...让我们来看看该应用程序帮助将Mac从所有垃圾中解放出来的一些方法,以便您可以优化设备的性能。具体来说,我们将评论重点放在流动的清理功能上:系统垃圾,照片垃圾邮件,邮件附件,iTunes垃圾和垃圾箱。...邮件附件功能无论其大小如何,如果不定期删除,所有类型的邮件附件都可以使用大量的存储空间。邮件附件功能为清除不再重要的文件提供了良好的开端。只需点击"扫描"按钮,该功能将在几秒钟内清除所有邮件附件。

    63000

    游戏案例|Service Mesh 在欢乐游戏的应用演变和实践

    整体架构的演变如下图所示: 但心细的同学可能会发现,服务上了网格之后,业务和 Client 侧的通信需要从自研接入集群 Lotus 转发至 MeshGate,并做多次的协议转换以及转发,导致通信链路的性能开销以及时延加大...,而新链接则不会发送给待停的 Lotus 中,简而言之,Lotus 的停止需要排空已有长链接,这也导致 Lotus 的更新需要等待较长的时间。...;整个升级是自动的,且过程中实现排空更新能力,并考虑会负载能力,排空效率更优。...; GameSvr 可根据当前集群的负载压力变化以及历史负载压力的时间序列实现可靠自动伸缩; 实现了灵活可靠的单局调度能力;通过简单的配置,即可实现单局根据不同的属性,调度到不同的 Set 中。...为了提升可观测性,还对这种单容器内,超多进程的 metrics 采集 export 做了特殊处理。 最后在上云过程中,充分利用 Apache 的转发机制,实现灰度可回滚上云。

    80510

    salesforce零基础学习(九十三)Email To Case的简单实现

    这个时候的Routing Address还没有生效,需要去验证邮箱地址,点击Verify按钮系统会给目标邮箱发送邮件让去verify,verify以后我们便可以使用salesforce自动生成的email...去邮件系统中配置转发功能,我demo中配置的是163的邮箱,所以登陆我的163账号以后,点击上方的设置,选择常规设置,左侧选择来信分类,然后新建一个来信分类。...设置什么条件下系统邮件会转发到目标的email service address,这里设置主题包含Case的邮件便会转发,点击转发到其他邮箱按钮,填写邮箱地址为上面的email service address...对于Apex email service domain 接收的每封电子邮件,Salesforce都会创建一个单独的InboundEmail对象,其中包含邮件的内容以及邮件的附件。...配置Email Address:输入主要的信息,保存后系统会自动生成一个Email Address. ? 4. 按照之前上面的步骤配置转发的地址即可。

    1.3K30

    【OneNote Mobile】 如何Email便签

    对于OneNote Mobile的使用,本文讲解如何将便签作为Email的附件来发送。 1....在“notes”页面中,找到需要发送的便签,这里以“你好”这条便签为例,单击打开,如图2所示。 ? 图2:Office Hub的notes页面 3. 点击应用工具栏中的“email”按钮 ?...,设备界面自动会弹出邮件选择页面,如图3所示。 ? 图3:便签的email按钮 4....在点击其中一个邮件客户端之后,便签会以附件的形式放在邮件中,并且邮件默认的标题为便签的标题,邮件的默认内容为便签中的部分文字内容,如图5所示。 ? 图5:start页面解除便签的pin状态 6....在填写目的邮件地址以后,用户点击邮件页面应用程序栏中的send按钮 ? ,邮件就会发送出去。 ?

    1.4K70

    什么是网络钓鱼者?如何检测与避免?

    考虑在从组织外部收到的电子邮件中添加类似 [EXTERNAL SENDER] 的电子邮件横幅。这样,您的团队就会警惕点击电子邮件正文或附件中的恶意链接。...正如您在此示例电子邮件中看到的,一个组织收到了来自外部发件人的恶意链接。 谷歌浏览器附件将用户转发到登录门户,即 Microsoft Outlook 的副本。...ThreatEye为你提供帮助 ThreatEye 独特的安全产品组合可帮助 客户获得对加密流量的端到端网络可见性。其流式机器学习引擎以企业网络速度实时处理数据包数据。...同时,其先进的流量分析功能提取独特的元数据,以检查潜在的恶意数据包行为、自动化警报分类流程等。...ThreatEye平台对网络流量特征的分析,可以发现与用户浏览网络钓鱼网站或点击电子邮件中的恶意链接有关的活动,这些活动会提示基于网络的恶意软件回调,这是相关的常见感染媒介。

    1K00

    2023年度电子邮件安全报告

    相关的关键字的自动转发规则,在收件箱中保持持久性。...大多数浏览器仍然需要一个“网关”服务器来与web3托管的内容进行交互,这给了组织一个检测和阻止它的机会。然而,在可预见的未来,这项技术可能仍将是威胁行为者武器库中的有用武器。...安全建议 BEC/供应商电子邮件妥协 让首席执行官和其他高级管理人员在公司全体会议上讨论该威胁,并告知公司他们永远不会要求“特殊优待”或购买礼品卡; 发送带有用户报告的网络钓鱼邮件真实例子的简报。...同时,时间也至关重要,如果在24小时内报告损失,追回损失的可能性也会增加。 凭据钓鱼 在整个组织中禁用自动转发规则。无法完全屏蔽?审查规则以与业务合作,允许合法业务需求的例外。...因为最近的活动而重置用户的证书?检查自动转发规则并删除威胁者可能设置的流氓规则; 继续增加使用这种威胁类型的模拟场景的节奏。

    1.1K40

    Python自动化办公之Excel拆分并自动发邮件

    今天我们来分享一个真实的自动化办公案例,希望各位 Python 爱好者能够从中得到些许启发,在自己的工作生活中更多的应用 Python,使得工作事半功倍!...需求 需要向大约 500 名用户发送带有 Excel 附件的电子邮件,同时必须按用户从主 Excel 文件中拆分数据以创建他们自己的特定文件,然后将该文件通过电子邮件发送给正确的用户 需求解析 大致的流程就是上图...,先拆分 Excel 数据,提取出对应的邮件地址和用户的数据信息,再自动添加到邮件的附件当中 代码实现 首先我们先来看下我们手中 Excel 的数据形式是怎么样的 import datetime import...DataFrame 如下 我们已经收集了客户名单、他们的电子邮件和附件,现在我们就可以用 Outlook 发送一封电子邮件了 import win32com.client as win32 today_string2...,我们可以生成电子邮件并附加 Excel 文件 同时我们还注意到,这里使用了 win32,关于这个库的具体使用,我们在下次的文章中再具体说明吧 email_sender = EmailsSender(

    1.5K20
    领券