首页
学习
活动
专区
圈层
工具
发布

干货 | Office文档钓鱼的实战和免杀技巧

文章来源:FreeBuf企业安全 原文链接:https://mp.weixin.qq.com/s/OdCrUOsVAscqOjWaq2w8hQ 在大型企业边界安全做的越来越好的情况下,不管是APT攻击还是红蓝对抗演练...1.3 HTA HTA是HTML Application的缩写,直接将HTML保存成HTA的格式,是一个独立的应用软件,本身就是html应用程序,双击就能运行,却比普通网页权限大得多,它具有桌面程序的所有权限...Visual Basic for Applications(VBA)是Visual Basic的一种宏语言,是微软开发出来在其桌面应用程序中执行通用的自动化(OLE)任务的编程语言。...编写主体内容后,点击 “开发工具 — Visual Basic”,双击 “ThisDocument” ,将原有内容全部清空,然后将宏payload全部粘贴进去,保存并关闭该 VBA 编辑器 。...2.9 超链接 在PDF、Office文档中内嵌一个跳转链接是很早期的钓鱼方式,通过文字信息的引导,让受害者点开页面,如果缺乏戒心,就可能会获取到受害者的账号、密码、银行卡、身份证等信息。

9.1K21

Adobe Acrobat Pro DC 2022高效、精确、全程数字化的PDF解决方案

此外,它还可以帮助用户保护企业数据和知识产权,即使是在共享 PDF 文件的情况下,确保文档和信息安全。...Adobe Acrobat Pro DC 2022 中具有先进的文本识别,可自动检测 PDF 中的文本和视觉元素,并且它还支持PDF转换为 Word、Excel、PowerPoint 和 HTML。...Adobe Acrobat Pro DC 2022 安装步骤:1、下载到电脑,鼠标右击【Acrobat Pro DC_2022_64bit】选择【解压到Acrobat Pro DC_2022_64bit...【Acrobat Pro DC_2022_64bit】文件夹,鼠标双击打开【Crack】文件夹;7、将文件夹内所有文件选中,鼠标右击选择【复制】;8、回到桌面,鼠标右击【Adobe Acrobat DC...】图标选择【打开文件所在的位置】;9、在空白处,鼠标右击选择【粘贴】;10、弹出提示窗口,点击【替换目标中的文件】;11、在桌面上,鼠标双击【Adobe Acrobat DC】图标启动软件。

68630
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    selenium下载文件

    ,需要我们设置其Profile: browser.download.dir:指定下载路径 browser.download.folderList:设置成 2 表示使用自定义下载路径;设置成 0 表示下载到桌面...webdriver from time import sleep profile = webdriver.FirefoxProfile() # # 设置成 2 表示使用自定义下载路径;设置成 0 表示下载到桌面...在开始下载时是否显示下载管理器 profile.set_preference("browser.download.dir", r"C:\Users\Administrator\Desktop\1") # 设置默认的保存文件夹...# 设置自动保存的文件类型,如果firefox不能自动保存,一定是文件类型不对 # 对所给出文件类型不再弹出框进行询问 profile.set_preference("browser.helperApps.neverAsk.saveToDisk...)="testsaveas.zip"]').click() sleep(3) driver.quit() Firefox需要针对每种文件类型进行设置,这里需要我们查询对应文件的MIME类型,可以用以下链接进行查询

    3.2K40

    如何将重复工作实现自动化?

    先看下百度百科上的解释: VBA(Visual Basicfor Applications)是Visual Basic的一种宏语言,是在其桌面应用程序中执行通用的自动化(OLE)任务的编程语言。...VBA的作用包括: (1)自定义函数、公式,实现特殊需求 (2)自动化批量处理,提高工作效率 (3)结合插件功能,实现小型软件管理 来个实际的应用案例。...例如,设定一个按钮,该按钮链接一个小程序,小程序主要功能为合并多个工作簿,那么当我们单击这个按钮时,就会执行多个工作表合并。 「类代码」和「窗体代码」大家了解即可,后面我们会逐步介绍。 前面的没看懂?...案例2:批量修改所有文件名 其实工作中有很多类似这样的重复工作,例如批量更改文件名称、批量汇总多个工作表、批量汇总多个工作簿、自动比对数据、批量生成多个Excel文件等等,都可以用VBA自动化解决。...下面这个案例是批量更改指定路径下所有文件名 上面这个批量「更改指定路径下所有文件名」的程序,由两个程序组成:文件名提取和文件名更换,可以针对指定路径文件夹(文件夹在哪里)下任何类型文件,更改为指定名称

    64430

    数字转型 探索Adobe Acrobat Pro DC 2022全新数字化和自动化特性

    软件全版本安装包获取指南:zyku666.com首先,Adobe Acrobat Pro DC 2022采用了更快的数字化工具,能够自动化地将纸质文件转换为PDF文档。...此外,该软件还支持OCR(光学字符识别)技术,能够自动识别和提取图像中的文字和表格等元素,并以可编辑的PDF格式保存。...总之,Adobe Acrobat Pro DC 2022是一款功能强大的PDF管理和编辑软件,拥有数字化、自动化、安全性和跨平台兼容性等优势。...Adobe Acrobat Pro DC 2022安装步骤:1、从百度网盘下载到电脑,鼠标右击【Acrobat Pro DC_2022_64bit】选择【解压到Acrobat Pro DC_2022_64bit...【关闭】;6、返回到解压好的【Acrobat Pro DC_2022_64bit】文件夹,鼠标双击打开【Crack】文件夹;7、将文件夹内所有文件选中,鼠标右击选择【复制】;8、回到桌面,鼠标右击【Adobe

    78300

    如何将重复工作实现自动化?

    先看下百度百科上的解释: VBA(Visual Basicfor Applications)是Visual Basic的一种宏语言,是在其桌面应用程序中执行通用的自动化(OLE)任务的编程语言。...VBA的作用包括: (1)自定义函数、公式,实现特殊需求 (2)自动化批量处理,提高工作效率 (3)结合插件功能,实现小型软件管理 来个实际的应用案例。...例如,设定一个按钮,该按钮链接一个小程序,小程序主要功能为合并多个工作簿,那么当我们单击这个按钮时,就会执行多个工作表合并。 「类代码」和「窗体代码」大家了解即可,后面我们会逐步介绍。 前面的没看懂?...案例2:批量修改所有文件名 其实工作中有很多类似这样的重复工作,例如批量更改文件名称、批量汇总多个工作表、批量汇总多个工作簿、自动比对数据、批量生成多个Excel文件等等,都可以用VBA自动化解决。...下面这个案例是批量更改指定路径下所有文件名 上面这个批量「更改指定路径下所有文件名」的程序,由两个程序组成:文件名提取和文件名更换,可以针对指定路径文件夹(文件夹在哪里)下任何类型文件,更改为指定名称

    3.3K10

    VBA: Excel文件批量转化为pdf (2)

    上篇文章(见文末的延伸阅读)通过VBA代码,采用ExportAsFixedFormat函数将excel文件转化为pdf文件,对于部分excel文件的转化效果不太好,有些谱图显示不完整,如下图所示。...经过几次尝试后发现,如果是采用另存为的方式导出为pdf文件,部分谱图会出现乱码,而通过虚拟打印机(Adobe PDF或Microsoft Print to PDF)的方式将excel文件打印输出为pdf...Exit Sub End If End With '2 创建储存pdf文件的空文件夹 filefolder = ThisWorkbook.Worksheets...(filefolder) Else MsgBox "默认路径的pdf文件夹已存在,请确认!".../questions/43437576/converting-a-worksheet-to-pdf-using-vba-printout-method) 延伸阅读: [1] VBA: Excel文件批量转化为

    2.9K10

    Excel实战技巧76: 使用文本文件隐藏登录敏感信息

    例如,下面使用VBA来自动登录公司数据库的代码: '作用:使用Excel VBA登录到公司数据库Sub DatabaseLogin() Dim ID_List As Variant Dim...本例中,文件名是“个人信息.txt”,放置桌面上。...Resume Next FilePath = Environ("USERPROFILE")& "\Desktop\个人信息.txt" On Error GoTo 0 '确定登录信息(手工或自动从桌面文件中提取...,使用Environ函数提取默认的路径,可将将文本文件所在文件夹追加到该路径后面以创建完整的路径。...Split函数将文本字符串通过分隔符拆分,并存放在数组中,其起始元素索引值为0。也就是说,数组中的第一个元素将存放用户名,第二个存放密码。最后,将这两个元素传递给登录语句的参数,实现数据库自动登录。

    2K20

    VBA: 获取单元格内超链接文件的绝对路径

    有时为了VBA代码的编写方便,需要使用的是链接文件的绝对路径。下面通过编写VBA函数,获取单元格内超链接文件的绝对路径。 1 绝对路径和相对路径 有两种方法指定一个文件路径。...单个的句点(“点”)用作文件夹目录名称时,是“这个目录”的缩写。两个句点(“点点”)的意思是父文件夹。 下图是一些文件和文件夹的例子。...2 函数编写 针对单元格内的超链接,本文暂不考虑共享文件夹的情况,链接的文件可以分为以下三种情况: 在同一工作目录内; 在同一个公共盘,不在同一工作目录内; 不在同一公共盘。...中的相对路径(https://www.jianshu.com/p/8c51c723d1d6) [2] Python编程快速上手: 让繁琐工作自动化(https://github.com/Ibuki-Suika...E9%80%9F%E4%B8%8A%E6%89%8B%20%E8%AE%A9%E7%B9%81%E7%90%90%E5%B7%A5%E4%BD%9C%E8%87%AA%E5%8A%A8%E5%8C%96.pdf

    4K40

    Python+VBA的联合操作

    最近熟悉了手头上的工作之后,开始觉得很多动作其实是没有必要的,加上慢慢时间多了起来,于是开始想办法进一步自动化目前的工作流程.我目前的工作流程是这样的:[Python自动下载数据]→[VBA工具汇总并插入数据库...所以我在寻找python来处理和检查Excel的方法,如果可以,最好从下载到导入数据库全部都使用python监控并完成....VBA 运行结果如下所示 使用Python的方法是:双击文件 Step 3 删除下载文件夹下的所有文件 这一步用自带的模块就好了,免得换电脑了还要pip install下载外部模块导致各种不方便...这是我原本的下载文件夹 运行这段代码之后,电脑闪了一下大概0.5秒,文件夹成了这样 看起来有Step123,每一步的代码都很少,单词也不多,但是却实现了一连串的[下载]→[处理]→[清除]的整个程序...更重要的是,它几乎全部是用Python完成的.这意味着,你甚至可以只用一个Python文件,将上面3段代码融合在一起,只需要双击一下,

    1.3K20

    福昕PDF高级编辑器9.1:让PDF编辑和转换更加高效的专业工具

    福昕PDF高级编辑器9.1是一个功能强大的PDF编辑和转换工具,它能够帮助用户快速地编辑、合并、拆分、删除、添加文字或注释等各种PDF文件内容,将PDF文件转换为多种格式。...软件全版本安装包获取指南:zyku666.com首先,福昕PDF高级编辑器9.1具有智能特性,它可以自动识别PDF文件上的文字和图像,然后将它们转换为可编辑状态,从而使用户轻松实现对文本和图像的编辑、增加...同时,它也支持多种文件格式的转换,包括Word、Excel、TXT、HTML等,用户可以将PDF文件转换为这些格式,以获得更加方便的查看和编辑方式。福昕PDF高级编辑器9.1还具有丰富的注释功能。...它允许用户添加各种类型的注释,如高亮、下划线、划线、框选、批注、水印和标记等,甚至还可以添加图形、图标和链接等。这些注释功能可帮助用户更好地理解和管理文档,从而提高工作效率和制作质量。...安装步骤:1.把资源从网盘下载到电脑上面并解压,然后找到解压后的福昕PDF9.01文件夹,双击打开文件。

    61710

    【visio 2021】visio 2021版保姆级下载安装详细图文教程(全网最详细版)

    2、数据驱动与实时协作动态数据链接**实时数据绑定:**连接Excel、SQL Server等数据源,图表随数据更新自动刷新。...**数据可视化工具:**将Excel表格转化为动态图表(如组织结构图自动生成)。**Power BI集成:**将Visio图表嵌入Power BI仪表板,结合业务数据深度分析。...⚙️ 4、高级输出与扩展 多格式输出与演示**导出灵活:**支持PDF、HTML、JPG等格式,保留交互元素(如超链接)。**3D模型嵌入:**在图表中插入3D对象并支持旋转展示。...环境清理 卸载旧版:控制面板 → 程序 → 卸载旧版 Visio/Office二、详细安装步骤(图文对照)1.将安装软件压缩包下载到本地,找到压缩软件右键解压到visio2021文件夹(其他解压软件类似...Crack文件夹,双击打开,找到Crack.exe文件,鼠标右键以管理员身份运行: 7.点击软件中的开始按钮: 8.等待软件提示成功,然后关闭软件: 9.回到桌面,点击电脑菜单,找到最近安装的程序——

    88800

    WPS 2019软件下载和安装教程

    WPS 2019软件简介:WPS Office 2019是一款上手非常容易操作的办公软件,WPS还拥有数据恢复、文档修复、图片转文字、pdf转word等功能,WPS为用户提供了云文档、WPS便签、流程图...pwd=ove1WPS 2019安装教程:1.网盘下载WPS2019软件安装包到电脑磁盘英文路径文件夹下,并解压缩,然后找到WPS2019_11.8.2.8053_ProPlus_Vba.exe,鼠标右击选择...【以管理员身份运行】2.选择软件安装路径,默认安装在C盘,先勾选“已阅读并同意…”,然后点击【浏览】按钮更改软件安装路径,小编这里将软件安装在D盘WPS2019文件夹下(需提前在D盘新建名为WPS2019...的文件夹),设置好后点击【立即安装】3.正在安装中,这个过程大概需要10分钟左右的时间,请耐心等待…4.安装完成后,返回电脑桌面,找到WPS软件图标,鼠标右击选择【以管理员身份运行】5.正在加载中…6.

    3.9K00

    如何确保安装并加载VBA加载项文件

    标签:VBA 在某些情形下,可能希望将加载项中的代码合并到其他VBA过程中,或者允许其他人访问你的加载项。...此时,为了防止加载项卸载或未安装而导致出错,可以使用VBA代码确保加载项正确加载到你正在使用的任一Microsoft Office程序中。...VBA代码如下(注:代码来源于www.thespreadsheetguru.com,供参考): Sub InstallCheckAddIn() '目的:如果当前没有安装则从加载项文件夹中装载加载项...Set TestAddin = Workbooks(AddIns(AddInName).Name) StoreError = Err On Error GoTo 0 '如果没安装加载项, 在加载项文件夹中查找并装载...,如果你在自己的文件夹中存储加载项,则需要对上面的代码稍作调整。

    57750

    excel中的超链接函数

    今天跟大家分享在excel中超链接函数的用法! ▼ 其实excel中想要达到超链接效果有很多种方法:直接手工设置、超链接函数、开发工具、VBA等都可以实现。...然后单击鼠标右键——选择超链接 ? 之后会自动打开插入超链接对话框:这个对话框一共有四个主要模块,两个自定义区域。 ? 要显示的文字——指的是之后将会在单元格中显示的带超链接的文本。...(其实对于邮件地址而言,并不需要这么麻烦,只要在单元格中输入网址邮箱号码,软件就可以自动识别并设置成超链接格式。....pdf","搜索技巧") ?...(特别是需要设置的超链接较多的,好处就会越加明显) 如果你足够用心的话,你完全可以使用超链接功能制作自己的桌面文档管理系统、音乐歌单、视频播放列表、图片索引系统、简历文档、桌面软件启动列表等。 ?

    4.6K90

    Office如何快速进行宏免杀

    宏是 Office 自带的一种高级脚本特性,通过 VBA 代码, 可以在 Office 中去完成某项特定的任务,而不必再重复相同的动作,目的是让用户文档中 的一些任务自动化。...Visual Basic for Applications(VBA)是 Visual Basic 的一种宏语言,是微软开发出来在 其桌面应用程序中执行通用的自动化(OLE)任务的编程语言。...双击 “ThisDocument” ,将原有内容全部清空,然后将 CobaltStrike 生成宏 payload ? 全部粘贴进去,保存并关闭该 VBA 编辑器 。 ?...注意:这里一定要先关闭杀软,不然会保存失败,因为现在还没有做免杀处理 然后文件夹下就有 233.docm 这个文件了 然后再创建一个简单的无毒 vba 脚本 ? 保存退出,命名为 2.vba ?...效果还不是特别理想,自己可以改下混淆的 vba 脚本,效果会更好 包括卡巴斯基以及 windows 自带的杀软均不拦截查杀,效果还很好用 试下动态查杀,咱们运行下,火绒和 360 均可以成功上线 ?

    4.7K30

    干货 | Office文档钓鱼之如何快速进行宏免杀

    宏是 Office 自带的一种高级脚本特性,通过 VBA 代码, 可以在 Office 中去完成某项特定的任务,而不必再重复相同的动作,目的是让用户文档中 的一些任务自动化。...Visual Basic for Applications(VBA)是 Visual Basic 的一种宏语言,是微软开发出来在 其桌面应用程序中执行通用的自动化(OLE)任务的编程语言。...双击 “ThisDocument” ,将原有内容全部清空,然后将 CobaltStrike 生成宏 payload 全部粘贴进去,保存并关闭该 VBA 编辑器 。...233.docm 这个文件了 然后再创建一个简单的无毒 vba 脚本 保存退出,命名为 2.vba 然后按住 shift,点击鼠标右键即可在当前路径下打开 cmd 窗口 EvilClippy.exe...-s 2.vba 233.docm 记得重新命名下,这里我重新命名为帝国时代.docm 然后咱们去查杀下,火绒查杀 VirusTotal 效果还不是特别理想,自己可以改下混淆的 vba 脚本,

    3.1K20
    领券