应急响应的一点小Tips（有手就行）

2022年2月23日16:34:42评论81 views字数 239阅读0分47秒阅读模式

来源：Khan安全攻防实验室

如何证明恶意的宏被启用和点击了？

HKEY_LOCAL_MACHINEUSERDATSoftwareMicrosoftOffice<VERS><PROGRAM>SecurityTrusted DocumentsTrustRecords

只寻找最后四个字节是 "FF FF FF 7F "的值。

这些文件已经启用了宏程序

应急响应的一点小Tips（有手就行）

学习更多渗透技能！供靶场练习技能

应急响应的一点小Tips（有手就行）

（扫码领黑客视频资料及工具）

应急响应的一点小Tips（有手就行）

原文始发于微信公众号（渗透师老A）：应急响应的一点小Tips（有手就行）

本文由 admin 发表于 2022年2月23日16:34:42
转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
应急响应的一点小Tips（有手就行）https://cn-sec.com/archives/799362.html

哥斯拉流量分析