在软件中，术语“哈希”有多种含义，但我们在这里讨论的内容大致集中在维基百科所谓的“加密哈希函数”上。什么是散列？简而言之，哈希是字母和数字的字符串，旨在通过更小的、唯一的[1]代码来识别一组信息。您可...
20小时前3 views评论excel
哈希
什么是哈希？看看软件中的唯一标识符
20小时前3 views评论excel
哈希
20小时前3 views评论excel
哈希
【DFIR报告翻译】IcedID恶意宏助攻Nokoyawa勒索软件
01摘要攻击组织已经流行使用IOS文件与LNK快捷方式或OneNote组合使用的方式来投递恶意软件，但我们发现仍然有一些攻击组织喜欢使用Office文档附加宏代码进行钓鱼攻击。在本例中，我们记录了20...
05月23日11 views评论勒索软件
文档
社工钓鱼之Office钓鱼(下)
CVE-2017-11882影响范围MicrosoftOffice 2000 MicrosoftOffice 2003 MicrosoftOffice 2007 Service P...
05月15日20 views评论microsoft
service
DDE注入（CSV）漏洞原理及实战案例全汇总
在渗透中遇到导出功能时，会如何进行测试？任意文件下载？或者越权查看？很多人很容易忽略的是DDE注入：导出格式为csv，xls时，或许你可以尝试构造这个漏洞，它不会对网站本身产生危害，但会对终端用户造成...
05月15日29 viewsDDE注入（CSV）漏洞原理及实战案例全汇总已关闭评论a
os
【安全研究】新型传播载荷之恶意OneNote文档
↑ 点击上方 关注我们简介对于各类恶意软件，钓鱼邮件传播仍是攻击者们的主要传播手段，通过伪装成通知、发票、采购方案等恶意附件，引诱用户点击打开，进而被植入恶意软件。而近期越来越多的钓鱼邮件攻...
05月15日18 views评论恶意软件
钓鱼邮件
利用XLL文件投递Qbot银行木马的钓鱼活动分析
点击上方"蓝字"关注我们吧！01概述近期，安天CERT发现了一起利用恶意Microsoft Excel加载项（XLL）文件投递Qbot银行木马的恶意活动。攻击者通过发送垃圾邮件来诱导用户打开附件中的X...
04月26日35 views评论恶意代码
邮件
CSV注入
CSV 介绍CSV 是“Comma-Separated Values”的缩写，是一种常见的数据格式。CSV 文件通常包含一系列以逗号分隔的值，每个值都表示数据的一个字段。这种数据格式常用于将数据从一个...
04月22日21 views评论a
恶意代码
【MacOS逆向】破解微软365之Excel:基于LLDB动态调试与Frida注入和静态补丁
作者论坛账号：QiuChenly破解微软365之Excel:基于LLDB动态调试与Frida注入和静态补丁序章:先睹为快激活后的本地功能全部正常。这里可以自由修改许可证类型，既然从AppStore下载...
04月17日22 views评论frida
ida
CSV注入之RCE&社工钓鱼
漏洞介绍CSV公式注入(CSV Injection)是一种会造成巨大影响的攻击向量，攻击这可以向Excel文件中注入可以输出或以CSV文件读取的恶意攻击载荷，当用户打开Excel文件时，文件会从CSV...
04月02日39 views评论exploit
msf
【威胁情报】'Bitter'APT网络间谍组织长期瞄准我国核工业
最近发现一个被追踪为“Bitter APT”的网络间谍黑客组织以我国核能行业为目标，使用网络钓鱼电子邮件感染带有恶意软件下载程序的设备。Bitter 是一个疑似南亚黑客组织，以亚太地区能源、工程和政府...
03月29日45 views评论powershell
电子邮件
开源简单网络巡检工具（NetDevOps）项目
概况：该应用实现对交付工程师在交付交付中无相应网管设备，或者中小型网络运维无网管设备，需要对交换机设备做批量的信息收集而开发的一个可扩展性的网络设备信息收集工具。工具特点：可以很便捷的扩展需要的功能，...
03月15日33 views评论excel
output
再推荐5款基于ChatGPT的效率工具
再推荐5款 ChatGPT 效率神器：Hotoke AI、ChatPDF、OpenAI Translator 、ChatExcel1.Hotoke AI它是一个基于ChatGPT的佛祖平台。非常火！上...
03月13日安全闲碎149 views评论ai
chatgpt