首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

如何利用oneNote钓鱼?

以为是个OneNote的0day,这不得分析分析搞一手。就花了点时间分析了一下,并且成功复现了手法。 沙箱分析 但凡是个正常人,肯定是不会直接双击样本的。...手动分析 手撸一下 我先去网上找了一波OneNote文件的结构,但是没有找到,有关于.one文件的解析,但是也不重要了。拖到WinHex先看下文件头。...双击打开 静态能看的都看完了,看完这些东西,OneNote也早就装好了,双击打开文件是一个OneNote的页面,原来刚刚在WinHex看到的图片就是他们OneNote居然没有压缩。...查看历史编辑的记录,是在2月7号编辑的,时间还不是很长。 拖开open那个小图标,小黑子鸡脚就露出来了,发现了后面藏的一个cmd文件。...同样出现浏览器出来打开了OneNote的官方网站,也会降低用户的猜忌。

94530
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    OneNote 深度评测:使用教程、插件、模版

    PDF 批注表格编辑搜图思维导图与此同时,此网站也提供大量关于 OneNote 模版,包括晨间日记模板、课程表模板、会议议程模板、待办事项列表模板、员工考勤记录表模板、日备忘录模板、工作日志模板、康奈尔笔记模版...OneNoteGem 官网直接在 OneNote 里查看和批注 PDF 附件OneNote 支持 Markdown 的方法OneNote 辅助插件 Gem插件官网:Gem for OneNote插件介绍...:让 OneNote 再续命5年?...NoteHighlight2016 插件官网参考文章OneNote代码高亮完美解决方案OneNote 代码高亮方法总结在OneNote 之外,我同时也在使用其他笔记软件?以下推荐几款优质笔记软件。...仪表盘模板自媒体运营模版进度条综合模版上述模版部分使用国产小组件库 NotionPet 制作:NotionPet 官网-丰富的小组件库、动态图标库——提供大量好看、实用的小组件,可以辅助进行时间管理、任务管理、笔记记录

    2.7K40

    OneNote 正在被更多的攻击者使用

    随着微软默认禁用宏代码策略的生效,越来越多的攻击者开始使用 OneNote 文档来分发恶意软件。本文介绍了几个使用 OneNote 文档的案例,展示了攻击者如何使用该类文件进行攻击。...为什么选择 OneNote 由于 OneNote 使用范围很广、用户对该类文件缺乏安全意识和保护措施,OneNote 文档对于攻击者来说已经成为越来越有吸引力的攻击载体。...OneNote 的广泛使用:OneNote 作为广泛使用的应用程序,并且能够嵌入不同类型的内容。...OneNote 预装在所有 Office 程序的安装程序中,这意味着即使用户并不使用 OneNote 也可以利用该类文件进行攻击。...Qakbot OneNote 混淆 最新的 OneNote Qakbot 样本改变了它们的执行流程,从 HTA 改用 CMD 命令。

    1.2K30

    Microsoft OneNote 2019 for Mac v16.73 beta中文版

    Microsoft OneNote 2019 是一款笔记和信息管理应用程序,是 office 2019 套件中的一部分。它可以帮助用户轻松地收集、组织、共享和查找各种类型的信息,适用于各类用户。...OneNote 2019 for Mac软件特色1、你的世界,有条不紊利用设有不同分区和页面的笔记本将所有内容整理地井然有序。通过便捷的导航和搜索功能,轻松查找笔记。...借助可跨各种设备使用的 OneNote,捕获灵感如探囊取物。3、共享与协作伟大的头脑并不总是具有相仿的思维,但却可以在 OneNote 中共享创意和共同创作。...软件下载地址:Microsoft OneNote 2019 for Mac v16.73 beta中文版windows软件安装:Microsoft Office 2019

    70530

    OneNote 作为恶意软件分发新渠道持续增长

    背景 Microsoft OneNote 是一个数字笔记应用程序,是 Microsoft Office 套件的一部分。OneNote 文件本质上是数字笔记本,其中可以存储各种类型的信息。...示例 OneNote 文件 恶意 OneNote 文件要求受害者点击查看按钮以查看「受保「」的文档,点击后即可执行恶意 VBScript 文件。...示例 OneNote 文件 示例 OneNote 文件 恶意 OneNote 文件中内嵌虚假按钮,这些按钮引诱受害者执行嵌入的 EXE 文件与 Office 97-2003 文件。...恶意 OneNote 文件的明显特征是存在嵌入对象,尽管良性 OneNote 文件也可以包含嵌入对象,但恶意 OneNote 文件几乎总是包含嵌入对象。...内嵌 EXE 文件 业界主要关注的是内嵌 PowerShell 或 HTA 的 OneNote 文件,但嵌入 EXE 的 OneNote 文件较少受到关注。

    7910

    工程师的秘密武器—极简高效的笔记习惯

    作为前面内容的完结篇,我们今天要聊的是如何利用OneNote笔记一些技巧和方法建立高效的笔记习惯,让相互关联的专业知识或琐碎技术细节得以记录,实现我们建立个人专业知识体系这一目标。...OneNote记录信息这个环节上提供了许多方便的工具,让你记录复杂和多类型的信息变得更加简单。除了直接输入文本内容之外,使用以下操作,可以在各种情况下快速实现我们的记录信息的需求。...02 录音功能 OneNote的录音功能非常适合会议记录。在以往的项目沟通会议中,你可能需要用手机录音将整个会议记录下来。但在使用OneNote后,你只需要一个简单的操作就可以同步录音和速记。...03 便利贴随时随地记录 这是最顺手的功能,OneNote的独特功能在于按下快捷键Windows + N,即可随时创建新的笔记页进行记录,避免错过需要临时记录的情况。...04 插入数学公式 OneNote支持插入数学公式,方便我们记录与电气工程相关的计算和分析。

    26230

    免费、强大、高颜值的笔记软件评测: OneNote、Heptabase、氢图、FlowUs

    OneNote优点OneNote 是生产力办公套件 Office 微软所提供。大厂背景,不用担心微软跑路。免费。主要是指使用免费。...云同步是云笔记的基础功能,然后 OneNote 的数据同步存在延迟。这主要是由于 OneNote 服务器并不在中国大陆地区。...然而,在内容全文剪藏这个功能上,OneNote 的剪藏效果比较差。编辑体验:OneNote 常年不更新,甚至连基本的 Bug 修复也懒得做。足以可以,微软官方对于 OneNote 的重视程度。...氢图具有高度的适应性,可以用于时间管理、任务管理、思维辅助、笔记记录、创意写作等多种使用场景。氢图允许你使用思维导图、概念图、流程图、时间轴、矩阵分析、情绪板等多种图谱组织你的思维过程、笔记内容。...情绪板卡片笔记法雪花写作法关于氢图,具体参阅少数派《建立你的知识图谱:在可视化卡片笔记氢图中思考和记录》等文章。

    2.1K20

    好看、好用、强大的手写笔记软件综合评测:Notability、GoodNotes、MarginNote、随手写、Notes Writers、FlowUs

    其中,首先介绍传统被忽略的两款笔记软件 OneNote 和 苹果备忘录。...云同步是云笔记的基础功能,然后 OneNote 的数据同步存在延迟。这主要是由于 OneNote 服务器并不在中国大陆地区。...然而,在内容全文剪藏这个功能上,OneNote 的剪藏效果比较差。编辑体验:OneNote 常年不更新,甚至连基本的 Bug 修复也懒得做。足以可以,微软官方对于 OneNote 的重视程度。...功能支持随意创建自己的文件夹,笔记和树状项目;支持手写,注释,草绘,扫描和记录笔记;支持 PDF 阅读和批注;同步功能丰富:利用 iCloud,iCloud Drive,Dropbox,Box,WebDAV...·模版分享进度条综合模版上述模版部分使用国产小组件库 NotionPet 制作:NotionPet 官网-丰富的小组件库、动态图标库——提供大量好看、实用的小组件,可以辅助进行时间管理、任务管理、笔记记录

    8.6K61

    云笔记横向评测:印象笔记、有道云笔记、为知笔记、OneNote、Notion、FlowUs、Wolai、飞书、语雀

    印象笔记·官网为知笔记介绍一个集收集、记录、保存、分享的编辑器。核心特色Markdown 笔记::支持 Markdown 语法。大纲笔记:区别于普通笔记的大纲编辑器。...为知笔记·官网有道云笔记介绍一款专注提效的多平台记录收藏工具。...核心功能记录 :新建笔记,能实现翻译、插入、视图、分享、导出、评论、待办等20余项需求;OCR扫描、语音速记、模板笔记、手写笔记、Markdown能满足多种记录场景。...有道云笔记·官网OneNote数字花园:免费、高颜值、强大的笔记软件评测与推荐: OneNote、Heptabase、FlowUs优点OneNote 是生产力办公套件 Office 微软所提供。...使用 Notion,你可以在其中收集信息、记录笔记、进行任务管理和项目管理。优点Block 编辑器。在 Notion 中,一切皆是 Block.

    14K00

    什么是A记录、MX记录、CNAME记录

    什么是A记录?A(Address)记录是用来指定主机名(或域名)对应的IP地址记录。用户可以将该运维  什么是A记录?...A (Address) 记录是用来指定主机名(或域名)对应的IP地址记录。用户可以将该域名下的网站服务器指向到自己的web server上。同时也可以设置域名的子域名。...通俗来说A记录就是服务器的IP,域名绑定A记录就是告诉DNS,当你输入域名的时候给你引导向设置在DNS的A记录所对应的服务器。...如何增加A记录 又称IP指向,用户可以在此设置二级域名并指向到自己的WEB服务器的IP地址上,从而实现通过域名找到服务器找到相应网页的功能。 什么是MX记录?...什么是CNAME记录? 即:别名记录。这种记录允许您将多个名字映射到同一台计算机。 通常用于同时提供WWW和MAIL服务的计算机。

    4.4K10

    程序员效率:整理常用的在线笔记软件

    官网:https://note.youdao.com/ 2、石墨文档 轻便、简洁 的在线协作文档工具,PC端和移动端全覆盖,支持多人同时对文档编辑和评论,让你与他人轻松完成协作撰稿、方案讨论、会议记录和资料共享等工作...OneNote,是一套用于自由形式的信息获取以及多用户协作工具。...OneNote在线笔记软件最常用于笔记本电脑或台式电脑,但这套软件更适合用于支持手写笔操作的平板电脑,在这类设备上可使用触笔、声音或视频创建笔记。...特点: 免费;多端同步;OneNote拥有桌面windows、MacBook、 ipad、iphone、安卓以及网页版;属于office办公套件和其他办公软件无缝对接。...官网:https://www.onenote.com/download 4、印象笔记 操作界面极度简洁,它有一个核心优势——深度搜索,搜索是印象笔记最具特色的功能,也是区别于国产云笔记软件的核心。

    2.4K20

    【杂谈】想成为机器学习学霸?先学会做笔记吧

    竞品:有道笔记,为知笔记(WizNote) 3 OneNote ?...,微软不死,OneNote不落。...跨平台且可同步:OneNote最常用于笔记本电脑或台式电脑,更适合用于支持手写笔操作的ipad,可实现同步,不过OneNote在国内同步体验很不好,经常七八天同步不了。...可以覆盖的语言如下(同款优秀的插件还有:数字笔记珍宝 OneNote Gem): ? 3. OneNote目前版本,最大的问题是原生不支持MarkDown,可使用插件类似于Dropbox。 4....BoostNote最大的用处就是帮你记录无数的代码资源,你甚至可以创建一个独立的项目。软件支持收藏、标签、分组、搜索、栏目切换等笔记应用应有的功能。 ? 2.

    2K30
    领券