Cobalt-Strike Office宏利用與免殺
1.打開Cobalt-Strike生產Office宏病毒。 首先需要設置監聽器、因為釣魚的目標比較單純，在這里就不采用域前置技術。 然后使用攻擊模塊，生產Office宏病毒。 設置好監聽器。 生成宏病毒 2. ...
原文：Office宏的基本利用
前言 Office宏，譯自英文單詞Macro。宏是Office自帶的一種高級腳本特性，通過VBA代碼，可以在Office中去完成某項特定的任務，而不必再重復相同的動作，目的是讓用戶文檔中的一些任務自動化。而宏病毒是一種寄存在文檔或模板的宏中的計算機病毒。一旦打開這樣的文檔，其中的宏就會被執行，於是宏病毒就會被激活，轉移到計算機上，並駐留在Normal模板上。 Visual Basic for Ap ...
2019-12-17 16:41 0 3278 推薦指數：
相關推薦
php5.6及以上版本利用curl文件上傳
PHP的cURL支持通過給CURL_POSTFIELDS傳遞關聯數組（而不是字符串）來生成multipart/form-data的POST請求。 傳統上，PHP的cURL支持通過在數組數據中，使用“ ...
Office2007啟用宏
使用宏的Excel2007文檔在保存的時候提示“無法在未啟用宏的工作簿中保存以下功能：.VB項目，若要使保存的文件具有這些功能，請單擊“否”，然后從“文件類型”列表中選擇一個啟用宏的文件類型。若要繼續保存為未啟用宏的工作簿，請單擊“是”” 工具/原料 MSExcel2007 ...
寫一個shell腳本利用wget抓取股票歷史數據
今天，大數據部老大交給我一項任務——抓取股票歷史數據。於是乎，我自行在網上找了一下，發現wget真真是一個非常強大的linux下載工具。我已經被深深震撼到了。下面敘述今天的一些過程，還是比較坎坷的。 首先，我利用公司現在存在的股票數據，使用hive查詢所有的股票代碼並導入本地 ...
Python腳本利用adb進行手機控制的方法
一. adb 相關命令： 1. 關閉adb服務：adb kill-server 2. 啟動adb服務 adb start-server 3. 查詢當前運行的所有設備 adb dev ...
Office的VBA宏攻擊(還有遠程模板注入)
原理就是利用VBA宏代碼創建進程、申請虛擬內存、拷貝內存將shellcode加載進內存來獲取權限,VBA原本是微軟為了office使用者們能根據自身的情況來編寫代碼省去不必要的麻煩,攻擊者卻可以拿來進行攻擊. 其實ppt、word的手法都大同小異,會一種其他的就差不多了 環境 ...
office2016_Excel宏無法啟用
背景內容： 用戶自建的Excel添加的宏是可以使用的，但是郵件發給其他同事后，再下載下來，Excel里面的宏就被禁用了，而且提示管理員禁用了所有宏。 1.網上很多方法都是說在設置里面，將宏設置里面的啟用所有宏勾選上，但是沒生效，依舊是無法使用。 2.在受信任位置添加一個地址 ...