2024年4月28日是Eastmount的安全星球 —— 『网络攻防和AI安全之家』正式创建和运营的日子,并且已坚持5个月每周7更。该星球目前主营业务为 安全零基础答疑、安全技术分享、AI安全技术分享...
Word接入DeepSeek学不会?看这里!我偏要教会你!!!另附Excel接入教程!
在这个充满无限可能的数字时代,人工智能正以前所未有的速度改变着我们的生活与工作。而“程序猿Study”正是一个专注于为你解锁人工智能奥秘的宝藏公众号!我们以 DeepSeek 为核心教学内容,致力于帮...
【完美抢劫】一场基于 MITRE ATT&CK 框架的现代 APT 攻击模拟推演
攻击背景:一场精心设计的数字劫案本文还原了一场基于真实 APT 攻击手法的攻击事件(代号“完美抢劫”)。攻击者通过多阶段协作技术,实现对目标网络的深度渗透。以下流程融合了十大最常用的 ATT&...
超越DeepSeek:Copilot in Excel高级数据分析原生支持Python无需安装软件
关于Copilot in Excel with Python,本公众号已经写过几篇文章了:Copilot:Excel中的Python高级分析来了Python in Excel高级分析:一键RFM分析准...
[LLM+AIGC] 04.零基础DeepSeek接入WPS实现智能办公
2024年4月28日是Eastmount的安全星球 —— 『网络攻防和AI安全之家』正式创建和运营的日子,并且已坚持5个月每周7更。该星球目前主营业务为 安全零基础答疑、安全技术分享、AI安全技术分享...
网络钓鱼攻击细节&绕过WAF的SQL攻击新方法
写在前面:本文包括两篇技术文档,一个是浙江大学研究人员绕过WAF的方法说明,为数不多在国外媒体上看到对国内安全技术的介绍。一个是Fortinet Lab对钓鱼邮件的分析,了解一些攻击的细节,可以对网络...
Copilot:Excel中的Python高级分析来了
今天打开本地电脑,发现Excel中的“python高级分析”模块已经可用了:之前这个功能仅能在美国ip+系统设置美国地区+Windows英文界面+office英文界面才可以显示,并且只显示英文,且字段...
Python in Excel高级分析:一键RFM分析
RFM分析是一种常见的数据分析方法,普遍应用于Excel、powerbi、python进行数据分析,但是往往要么比较复杂,要么根本不是人能学懂的。现在,因为Excel中的Python高级分析来了,我们...
Microsoft Excel 资源控制不当漏洞 可导致远程代码执行
漏洞情报Microsoft Excel 资源控制不当漏洞 可导致远程代码执行【 漏洞编号 】CVE-2025-21381【 情报等级 】高危【 漏洞描述 】360漏洞云监测到微软发布2月安全公告,修复...
【技术分享】一个使用cve-2017-11882和cve-2018-0802组合漏洞的恶意文档分析
近日截获一个扩展名为doc的word文档攻击样本,其格式其实是RTF格式。通过分析该文档组合利用了cve-2017-11882和cve-2018-0802漏洞,并且使用内嵌的excel对象用于触发漏洞...
看到DeepSeek接入Office,Copilot就想笑
deepseek的爆火,各路大神都各显神通,有卖部署的,有卖硬件的,有卖课的,还有卖各种插件的,比如deepseek接入word、PPT等:讲真,看着这些3分钟、5秒钟,很多人确实心动了,但是仔细一看...
宏景eHRDisplayExcelCustomReport任意文件读取 POC
宏景eHR DisplayExcelCustomReport 任意文件读取,攻击者可通过此漏洞获取敏感信息。 漏洞复现 1、Foaf app="HJSOFT-HCM" POST /templates/...
17