HDR PRNG 将前面公式中的rand()函数视为生成0到1之间的随机(或伪随机)数的任何函数。Rand()恰好是Excel编写该函数的方式,但每种编程语言都有某种形式的伪随机数数字生成器(PRNG...
快速风险审计:在Excel中生成随机事件和影响的简介
在Excel中生成随机事件和影响的简介本书网站上准备好的电子表格将包含以下所有设置,因此您不必了解如何运行风险评估模拟的详细信息。但如果您最终想自己制作更复杂的模型,这将是一本有用的入门书。蒙特卡罗可...
新的特工特斯拉活动针对西班牙语人群
严重性级别:紧急我们的FortiGuard实验室最近捕获了一个新的网络钓鱼活动,该活动传播了一种针对西班牙语人群的新Agent Tesla变体。多年来,安全研究人员不时发现特工特斯拉的活动。Agent...
瞄准国防部!黑客利用 MS Excel 宏在乌克兰发起多阶段恶意软件攻击
Fortinet FortiGuard 实验室近期观察到一次新的复杂网络攻击,其目标是位于乌克兰的端点,目的是部署 Cobalt Strike 并夺取对受感染主机的控制权。Fortinet Forti...
空穴来’宝’:如何从一个空文件中找到登录凭据
声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由用户承担全部法律及连带责任,文章作者不承担任何法律及连带责任。博客新域名:https://gugesay...
Office文档钓鱼之如何快速进行宏免杀
现在只对常读和星标的公众号才展示大图推送,建议大家能把威零安全实验室“设为星标”,否则可能就看不到了啦!免责声明本文章仅用于信息安全防御技术分享,因用于其他用途而产生不良后果,作者不承担任何法律责任,...
APT28后门武器Graphite利用Graph API将Microsoft OneDrive做为C&C通信
首发先知社区:https://xz.aliyun.com/t/14429首发作者:qianlan一、前言在不同场景下的攻防对抗中,围绕远控、后门的研究和发展是不会过时的热点,除了传统的两端、三端通信,...
如何在Excel中隐藏代码
在进行网络安全相关的工作时,经常需要分析或者写一些奇奇怪怪的代码。往往这些代码看似没什么用途,七绕八绕,毫无简洁可言,但是在网络安全方面,却有其特殊的用途。最近的勒索软件很多都借助了office文档来...
国科ctf python脚本 ctf常用python库
库名称简介Chardet 字符编码探测器,可以自动检测文本、网页、xml的编码。colorama 主要用来给文本添加各种颜色,并且非常简单易用。Prettytable 主要用于在终端或浏览器端构建格式...
国科ctf python脚本 ctf常用python库
库名称简介Chardet 字符编码探测器,可以自动检测文本、网页、xml的编码。colorama 主要用来给文本添加各种颜色,并且非常简单易用。Prettytable 主要用于在终端或浏览器端构建格式...
ATT&CK -
Office 应用程序启动 Microsoft Office 是企业网络中基于 Windows 操作系统的相当常见的应用程序套件。 在基于 Office 的应用程序启动阶段,可以利用 Office 的...
恶意软件分析-恶意 Excel 文档分析
样品概述大家好,在这篇博文中,我们将分析基于Microsoft Excel Document的恶意软件样本。让我们仔细看看并深入分析。我希望你会发现它的信息量很大。毫不拖延,让我们开始吧。介绍Lemo...
17