文档建议反馈控制台
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

Active APT

一种工具是针对 Microsoft Outlook 的 VBA 宏，它使用目标的电子邮件帐户向受害者 Microsoft Office 通讯录中的联系人发送鱼叉式钓鱼电子邮件。...他们一直在以三种不同的方式使用此模块将恶意电子邮件发送到： 受害者通讯录中的每个人 同一组织内的每个人 预定义的目标列表 虽然在未经受害者同意的情况下滥用受感染的邮箱发送恶意电子邮件并不是一种新技术，但我们认为这是第一个公开记录的攻击组使用...如图 2 所示，VBA 代码构建电子邮件正文并将恶意文档附加到电子邮件中。我们已经看到.docx和.lnk文件都被用作附件。...恶意软件将每个找到的文档移动到AppData文件夹，使用Microsoft.Office.Interop对象将恶意 Word 或 Excel 宏插入其中，然后将文档移回其原始文件夹。...首先，它现在通过名称散列解析 Windows API，其次，它使用基本文本文件而不是 SQLite 数据库来跟踪哪些文件已上传到 C&C 服务器。

8K00

Python 自动化指南（繁琐工作自动化）第二版：十八、发送电子邮件和短信

，将您的密码字符串作为第二个参数。...您的计算机上返回的 UID 列表将与此处显示的不同；它们对于特定的电子邮件帐户是唯一的。当您稍后将 UID 传递给其他函数调用时，请使用您收到的 UID 值，而不是本书示例中打印的值。...否则，text_part或html_part值将有一个get_payload()方法，该方法将电子邮件的正文作为字节数据类型的值返回。（字节数据类型超出了本书的范围。）...decode()方法有一个参数：消息的字符编码，存储在text_part.charset或html_part.charset属性中。最后，这将返回电子邮件正文的字符串。...将get_payload()和decode()与消息的html_part一起使用会返回电子邮件 ➍ 的 HTML 版本的字符串。

11.3K40
    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    微软Outlook中#MonikerLink漏洞的风险和大局观

    结果显示，如果链接字符串以一个典型的应用程序URL协议开头，并且Outlook认为该URL协议可能存在一些安全问题，例如，“Skype”URL协议，如下所示（在HTML电子邮件中）： *Outlook允许用户访问远程文件，那么至少会泄露本地NTLM凭据信息，因为访问远程资源将通过SMB协议，而SMB协议将使用本地凭据进行身份验证。...Monikers是Windows上组件对象模型（COM）的关键概念之一。“Moniker Link”字符串意味着调用者将使用该字符串“查找”COM对象。 从技术上讲，Outlook调用“ole32!...Word是一个设计良好的基于COM的应用程序。这个过程基本上如下所示。 Windows将Microsoft Word作为COM服务器在后台运行（不显示正常的Word UI）。...然而，这并不是总数，因为从外部电子邮件地址发送的附件会激活Word上的Protected View，这将阻止攻击者的漏洞利用，因为当Protected View被激活时，漏洞利用不起作用。

    20110

    Microsoft office 2021激活密钥值得购买吗？

    逐行查找使用 XLOOKUP 的表或区域中所需的任何内容。 新增功能： 动态数组 编写一个公式并返回一个值数组。...新增功能： XMATCH 函数 XMATCH 函数在数组或单元格区域中搜索指定项，然后返回项的相对位置。 还可以使用 XMATCH 返回数组中的值。...Outlook 中的翻译器和墨迹 将电子邮件动态翻译为 70 多种语言，并在 Outlook 中查看脚本—全部。 使用手指、笔或鼠标在单独的画布中批注电子邮件图像或绘图。...新增功能： 在 Outlook 中，使用即时搜索快速查找电子邮件 选择搜索栏（位于 Outlook 功能区上方）以帮助在 Outlook 中的任何位置查找电子邮件。...使用 Microsoft 搜索查找所需内容 在 Windows 上Microsoft Office应用的顶部，你将找到新的 Microsoft 搜索框。

    5.8K40

    Actalis Free SMIME Certificates 与邮件签名加密证书与 Outlook

    ，众所周知，国内网络对意大利的服务器不是很友好，建议耐心地等几分钟） 　　在第一个输入框内填上你的电子邮件地址，并单击下方的“Send Verification Email”按钮，静待验证邮件发送到你的邮箱中...下面来具体说 Microsoft Office Outlook（Outlook 客户端）如何使用 S/MIME 证书为邮件签名和加密。 　　...首先，你必须安装了 Office 专业版或以上才能够使用 Office Outlook 客户端。...字段与邮箱地址匹配，而目前根据 RFC 5751 的定义，S/MIME 证书由证书增强型密钥用法 1.3.6.1.5.5.7.3.4 标识和控制，电子邮件地址将作为 commonName 写在证书中，...数秒后，收件人在 Outlook 收到邮件（由于使用自签名证书签署邮件，此信大概率被投入垃圾箱）。参见上文“将收件人及其证书公钥添加至通讯录”的操作。

    5.3K30

    FEERBUF--Microsoft Office之DDE攻击

    从以往的攻击手法上看，在Microsoft Office中执行任意代码往往是通过宏来实现的。那么，有没有其它方法可以实现任意代码执行呢？答案是肯定的。...或者，我们也可以像Paul Ritchie在其博客中描述的那样，使用宏将payload插入字段代码。...Outlook 在Outlook中也有许多可执行DDE payload的地方。例如，你已经获取到了域凭据，则可以更好的伪装电子邮件发送给其他用户，以获取更多内部的shell。...Message 发送包含DDE的Outlook消息也可以自动执行代码。这同样适用于以附件形式发送的电子邮件。 ?...但需要注意的是，因为某些电子邮件服务器会将所有电子邮件转换为HTML，为了避免我们的DDE payload失效，我们需要将电子邮件以RTF格式发送。 ?

    2.1K60

    OLEOutlook利用：一封邮件绕过所有企业安全防控

    你需要打开一个新的电子邮件，最大化窗口，之后单击插入 -> 对象 -> 向下滚动找到Package。...然后新建一个邮件，告诉用户记得查看附件，将testing.msg作为附件增加到邮件中，并发送给公司的员工。...除了Outlook 2013，你可以转换HTML消息格式转换为富文本格式，然后返回插入 -> Package 勾选“显示为图标”选项，然后选择一个新的图标—— Winword.exe和Excel.exe...然后将消息类型换回HTML(重要)，然后保存邮件： 在上面的例子中，通过安全提醒盲目的你打开了Invoice.docx，之后弹出了Firefox安装程序 保护 3个途径： 其一便是应用白名单，然而对于嵌入的签名的带参数可执行文件要非常小心了...其二为你的Office版本部署注册表ShowOLEPackageObj键值，默默的禁止Outlook中的OLE Package函数。

    1.5K100

    Office 2007 实用技巧集锦

    Microsoft所有，而不是我了~祝各位工作愉快~ 巧选Word中的文本 Word中选择文本的时候可以通过快捷键组合实现不同的选择模式： 按住【Ctrl】键可以在一篇Word文档中选择不连续的选区；...但是在默认情况下，对SmartArt对象加的动画效果只能够将SmartArt作为一个整体对象处理，对于一些希望分开表达的意思就显得力不从心。...重要人物特别待遇 您是不是每天都会收到大量的邮件，而老板的邮件也会混杂在其中？在收到的这些邮件中，自然应该优先查看老板发来的指示或者任务。怎么才能够让重要人物的邮件在众多邮件中与众不同？...首先按照常规的方式撰写邮件，把调查的内容如实写在邮件的正文中，接下来在【选项】选项卡中找到【使用投票按钮】，通过下拉菜单找到所需的选项，或者通过自定义进行按钮的设定。...规则的备份可以通过【工具】－【规则和通知】，在【电子邮件规则】选项卡中选择【选项】，您可以看到有【导入规则】和【导出规则】可供使用。

    5.1K10

    Microsoft Outlook LTSC 2021 for Mac(outlook邮箱)

    Microsoft Outlook LTSC 2021 for Mac是一款功能强大、易于使用的邮件和日历管理应用程序，它可以帮助用户更好地管理个人和团队的时间和任务，并支持实时协作和多种电子邮件类型。...新的邮件预览会在主题行正下方提供电子邮件的第一个句子，使你可以快速确定是要立即阅读还是稍后再返回进行阅读。...Outlook 2021主要功能邮件：用户可以使用Outlook发送、接收和管理电子邮件，并支持Exchange、IMAP和POP3等多种邮箱类型。...日历：用户可以使用Outlook创建、编辑和共享日历事件，并设置提醒以确保不会错过重要活动。联系人：用户可以使用Outlook管理联系人信息，并将其同步到不同的设备上。...腾出时间做重要的事，剩下的就交给我们吧。2、保持联络，保持准时将所有事件和电子邮件集中于一个应用，你才知道日程安排有多简单。生活需要偶然，你的日历却不应如此。

    2.7K40

    Office 2019 Mac中文激活版(office全家桶)

    Microsoft Office 2019 Mac是微软在Mac发行的Office办公软件套件。...包含了新版本的Word、Excel、PowerPoint以及现有的OneNote和Outlook等组件组成，Office 2019 Mac 激活版作为微软的一个庞大的办公软件集合，是一款最好用，功能最全面的办公软件...多个人员可以同时处理同一个文档，并使用按线索组织的批注在相关文本旁进行对话。...Outlook (邮件、日程、日历、待办事项和通讯录应用软件)外观精美的电子邮件和日历，帮助你快速保持井然有序管理电子邮件、日历、联系人和任务从未如此轻松。...新的邮件预览会在主题行正下方提供电子邮件的第一个句子，使你可以快速确定是要立即阅读还是稍后再返回进行阅读。

    55110

    深入探究电子邮件三大协议

    发送邮件内容：客户端使用 DATA 命令发送邮件正文和附件等内容，内容需按照相关的邮件格式规范编写。客户端在输入完邮件内容后，以一个单独的行，只包含一个英文句号 . 作为邮件内容的结束标识。...3 POP 协议详解 POP（Post Office Protocol）即邮局协议，主要用于接收邮件。常用的是 POP3 版本，它使用 TCP 的 110 端口。...直到 1998 年，POP3 成为互联网标准，广泛应用于电子邮件系统中，规定了如何将个人计算机连接到互联网的邮件服务器并下载电子邮件。...获取邮件内容：客户端使用 FETCH full 命令获取指定邮件的详细内容，如邮件的主题、发件人、日期、正文、附件等。...它可以将邮件分类整理在服务器上，用户可以通过不同的设备随时访问和管理邮件，而不会因为邮件数量过多而导致本地设备存储压力过大。

    74521

    【改进和增强Microsoft Office应用程序】ExtendOffice软件产品介绍

    每个文档在窗口（而不是新窗口）中显示为新选项卡，只需单击一下即可访问。...例如，Excel用户可以轻松地将工作表与几次单击合并，合并单元格而不会丢失数据，仅粘贴到可见的单元格，等等。 无疑，此功能强大且用户友好的加载项将为Excel用户节省大量工作时间，并大大提高工作效率。...简介适用于Microsoft的Kutools® Outlook 将通过添加以下大多数 Outlook 用户每天必须执行的方便功能来简化您通过 Outlook 的日常电子邮件通信！...自动转发 功能在创建规则时提供“与”和“或”关系，而 Outlook 不支持“与”关系。...04、在Outlook中批量回复多封电子邮件Kutools for Outlook 提供了一个方便的工具，可以帮助快速批量回复多封相同内容的邮件，这样你就不用一一回复邮件了，只需要选中所有邮件，然后使用指定的模板回复邮件即可一次

    11.3K20

    Office 2007 实用技巧集锦

    Word有个好办法可以自动将这一页省掉，只需在【快速访问工具栏】旁边的下拉菜单中选择【其他命令】，在从下列位置选择命令中选中【所有命令】，在下拉菜单中找到【减少一页】功能按钮，将其添加到右侧的快速访问工具栏列表中...但是在默认情况下，对SmartArt对象加的动画效果只能够将SmartArt作为一个整体对象处理，对于一些希望分开表达的意思就显得力不从心。...重要人物特别待遇 您是不是每天都会收到大量的邮件，而老板的邮件也会混杂在其中？在收到的这些邮件中，自然应该优先查看老板发来的指示或者任务。怎么才能够让重要人物的邮件在众多邮件中与众不同？...首先按照常规的方式撰写邮件，把调查的内容如实写在邮件的正文中，接下来在【选项】选项卡中找到【使用投票按钮】，通过下拉菜单找到所需的选项，或者通过自定义进行按钮的设定。...规则的备份可以通过【工具】－【规则和通知】，在【电子邮件规则】选项卡中选择【选项】，您可以看到有【导入规则】和【导出规则】可供使用。

    5.4K10

    Office 2019 Mac中文永久激活版(office全家桶) v16.63.1

    Microsoft Office 2019 Mac是微软在Mac发行的Office办公软件套件。...包含了新版本的Word、Excel、PowerPoint以及现有的OneNote和Outlook等组件组成，Office 2019 Mac 激活版作为微软的一个庞大的办公软件集合，是一款最好用，功能最全面的办公软件...多个人员可以同时处理同一个文档，并使用按线索组织的批注在相关文本旁进行对话。...Outlook (邮件、日程、日历、待办事项和通讯录应用软件)外观精美的电子邮件和日历，帮助你快速保持井然有序 管理电子邮件、日历、联系人和任务从未如此轻松。...新的邮件预览会在主题行正下方提供电子邮件的第一个句子，使你可以快速确定是要立即阅读还是稍后再返回进行阅读。

    1.4K10

    使用python的email、smtplib、poplib模块收发邮件

    使用python的email、smtplib、poplib模块收发邮件 一封电子邮件的旅程是： MUA：Mail User Agent——邮件用户代理。...(即类似Outlook的电子邮件软件） MTA：Mail Transfer Agent——邮件传输代理，就是那些Email服务提供商，比如网易、新浪等等。...收邮件时，MUA和MDA使用的协议有两种：POP：Post Office Protocol，目前版本是3，俗称POP3；IMAP：Internet Message Access Protocol，目前版本是...接受邮件 from email.parser import Parser # email.parser 解析电子邮件 # 返回这个对象的email.message.Message实例 from...Parser().parsestr(msg_content) # email.Parser.parsestr(text, headersonly=False) # 与parser()方法类似，不同的是他接受一个字符串对象而不是一个类似文件的对象

    1K20

    Windows下Email安装配置与发信

    ; 使用电子邮件系统可以实现不受时间和空间限制的信息传递额交流； 常见的邮件服务提供商: Sina , QQ , 163 / 126 , Foxmail, 189, aliyun ，Outlook，Gmail...它是因特网电子邮件的第一个离线协议标准,POP3允许用户从服务器上把邮件存储到本地主机（即自己的计算机）上,同时删除保存在邮件服务器上的邮件而POP3服务器则是遵循POP3协议的接收邮件服务器，用来接收电子邮件的...Base64将输入的字符串或一段数据编码成只含有{‘A’-‘Z’, ‘a’-‘z’, ‘0’-‘9’, ‘+’, ‘/‘}这64个字符的串，’=’用于填充。...其编码的方法是，将输入数据流每次取6bit，用此6bit的值(0-63)作为索引去查表，输出相应字符。 这样每3个字节将编码为4个字符(3×8 → 4×6)；不满4个字符的以’=’填充。...主要作用是在征文同时有text格式和html格式时，可以在两个正文中选择一个来显示，支持 html 格式的邮件客户端软件一般会显示其 HTML 正文，而不支持的则会显示其Text正文； (2).multipart

    1.1K10

    GPT-4 接入 Office 全家桶：Word 一键变成 PPT，打工人的春天来了！

    Business Chat 可以在 Microsoft 365 应用程序以及日历、电子邮件、聊天记录、文档、会议和联系人等程序里使用，只要用一些自然语言，它就可以根据早上的会议、电子邮件和聊天记录生成状态更新...在 Outlook 中的 Copilot 可以使用 AI 来阅读邮件，然后它可以为你自动生成回复，这应该可以节省一些时间。...像 Word 文档一样，Outlook 中的 Copilot 生成的文本可以被编辑，所以它更多的是帮助你打草稿，而不是直接给你提供一个固定的模板内容。...集多数据源于一体的 Business Chat Business Chat（商务聊天）是本次微软发布的一种全新的体验，它使用 Microsoft Graph 和人工智能将 Word、PPT、电子邮件、日历...比如说： 总结一下昨天晚上关于[客户]升级的聊天记录、电子邮件和文件。 关于[项目]的下一个里程碑是什么。有没有发现任何风险？帮我集思广益，列出一些潜在的缓解措施。

    3.3K50

    如何使用 Spring Boot 开发邮件系统？

    · POP3 协议 POP3 是 Post Office Protocol 3 的简称，即邮局协议的第3个版本，它规定怎样将个人计算机连接到 Internet 的邮件服务器和下载电子邮件的电子协议。...由此我们发现发送 HTML 邮件，就是需要拼接一段 HTML 的 String 字符串交给 MimeMessageHelper 来处理，最后由邮件客户端负责渲染显示内容。...常见异常处理措施 6.1 对外提供接口 作为一个独立的邮件系统，需要对外提供接口调用，我们以简单文本邮件为例做个演示： 首先需要定义个实例返回对象： ?...邮件正文只有 neo 这个用户名在变化，邮件其它内容均不变，如果每次发送邮件都需拼接 HTML 代码，程序不够优雅，并且每次邮件正文有变化都需修改代码非常不方便。...在微服务架构中，常常将一些基础功能下沉下来，作为独立的服务来使用，邮件系统作为平台的基础功能，特别适合做为独立的微服务来支持整个系统。

    4.1K30

    Autodiscover漏洞分析

    通常Microsoft Exchange使用Autodiscover协议配置客户端（如Microsoft Outlook），但它有一个设计缺陷，可导致web请求泄露至域外。...Microsoft的Autodiscover协议旨在简化Exchange客户端（如Microsoft Outlook）配置，使用户能够仅通过用户名和密码来配置客户端，而用户配置的登录到Exchange的凭证基本上都是域凭证...用户向Outlook添加新的Microsoft Exchange帐户，用户需要输入用户名和密码： 用户填写详细信息后，Outlook将尝试使用Autodiscover来配置客户端。...客户端解析用户提供的电子邮件地址amit@example.com，尝试根据电子邮件构建Autodiscover URL： https://Autodiscover.example.com/Autodiscover...4、服务器验证用户并返回请求的资源。

    2.2K20
    点击加载更多

    扫码

    添加站长 进交流群

    领取专属 10元无门槛券

    手把手带您无忧上云

    扫码加入开发者社群

    相关资讯

    热门标签

    更多标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2025 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 深公网安备号 44030502008569

      腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号 | 京公网安备号11010802020287

      领券