首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

如何利用oneNote钓鱼?

以为是个OneNote的0day,这不得分析分析搞一手。就花了点时间分析了一下,并且成功复现了手法。 沙箱分析 但凡是个正常人,肯定是不会直接双击样本的。...然后在虚拟机上装一个OneNote。趁这个时间,把样本扔到沙箱分析一下。这里用的是qax的沙箱。 文件概要 扔上去之后,发现已经有人在我之前跑过沙箱了,不用等了看结果。...手动分析 手撸一下 我先去网上找了一波OneNote文件的结构,但是没有找到,有关于.one文件的解析,但是也不重要了。拖到WinHex先看下文件头。...双击打开 静态能看的都看完了,看完这些东西,OneNote也早就装好了,双击打开文件是一个OneNote的页面,原来刚刚在WinHex看到的图片就是他们OneNote居然没有压缩。...同样出现浏览器出来打开了OneNote的官方网站,也会降低用户的猜忌。

94530
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    OneNote 深度评测:使用教程、插件、模版

    编辑搜图OneNote 宝藏插件 OneNoteGem介绍:提供 20+ 插件 1000+ 功能用于扩展各平台 OneNote (Windows, MAC, Android)。...OneNoteGem 官网直接在 OneNote 里查看和批注 PDF 附件OneNote 支持 Markdown 的方法OneNote 辅助插件 Gem插件官网:Gem for OneNote插件介绍...:让 OneNote 再续命5年?...支持 Markdown 的 OneNote 插件OneNote 代码高亮的方法使用代码高亮插件 NoteHighlight. 此插件是 GitHub 免费开源项目。直接前往官网下载对应的版本即可。...NoteHighlight2016 插件官网参考文章OneNote代码高亮完美解决方案OneNote 代码高亮方法总结在OneNote 之外,我同时也在使用其他笔记软件?以下推荐几款优质笔记软件。

    2.7K40

    OneNote 正在被更多的攻击者使用

    随着微软默认禁用宏代码策略的生效,越来越多的攻击者开始使用 OneNote 文档来分发恶意软件。本文介绍了几个使用 OneNote 文档的案例,展示了攻击者如何使用该类文件进行攻击。...为什么选择 OneNote 由于 OneNote 使用范围很广、用户对该类文件缺乏安全意识和保护措施,OneNote 文档对于攻击者来说已经成为越来越有吸引力的攻击载体。...OneNote 的广泛使用:OneNote 作为广泛使用的应用程序,并且能够嵌入不同类型的内容。...OneNote 预装在所有 Office 程序的安装程序中,这意味着即使用户并不使用 OneNote 也可以利用该类文件进行攻击。...Qakbot OneNote 混淆 最新的 OneNote Qakbot 样本改变了它们的执行流程,从 HTA 改用 CMD 命令。

    1.2K30

    DNS

    DNS服务器解析域名的过程如下所示: ? 本地DNS服务器:严格来讲,它不属于DNS体系。事实上,每台主机都需要配置一个本地DNS服务器才能正常上网。...当主机发出DNS请求的时候,该请求被本地DNS服务器处理。本地DNS服务器实际上作为一个转发功能存在。 DNS递归查询 DNS递归查询是将域名解析的负担交给被查询的DNS服务器来完成的。...在这个过程中,DNS服务器只告诉你该去哪个IP地址继续查询。这就大大降低了DNS服务器的负担。 ? 实际上,我们每次的DNS查询并不一定都是权威DNS服务器处理的,大多数可能是本地DNS服务器处理的。...DNS的安全问题 DNS负责全球的域名解析服务,这非常重要,因此,DNS的安全也是非常重要的。...DNS病毒 一般影响我们个人用户的DNS攻击有篡改host文件,DNS污染,DNS劫持。

    9.8K21

    Microsoft OneNote 2019 for Mac v16.73 beta中文版

    Microsoft OneNote 2019 是一款笔记和信息管理应用程序,是 office 2019 套件中的一部分。它可以帮助用户轻松地收集、组织、共享和查找各种类型的信息,适用于各类用户。...OneNote 2019 for Mac软件特色1、你的世界,有条不紊利用设有不同分区和页面的笔记本将所有内容整理地井然有序。通过便捷的导航和搜索功能,轻松查找笔记。...借助可跨各种设备使用的 OneNote,捕获灵感如探囊取物。3、共享与协作伟大的头脑并不总是具有相仿的思维,但却可以在 OneNote 中共享创意和共同创作。...软件下载地址:Microsoft OneNote 2019 for Mac v16.73 beta中文版windows软件安装:Microsoft Office 2019

    70530

    DNS污染和DNS劫持

    DNS 污染 DNS 污染又称 DNS 缓存投毒,通过制造一些虚假的域名服务器数据包,将域名指向不正确的 IP 地址。...解决办法 绕过被污染的非权威 DNS 服务器,直接访问干净的公共 DNS 服务器。 在本机直接绑定 hosts,绕过 DNS 解析过程。...DNS 劫持 DNS 劫持指 DNS 服务器被控制,用户查询 DNS 时,服务器直接返回它想让你看到的结果(转到劫持者指定的网站)。...image.png 解决办法 手动更换公共 DNS 服务器,绕过被劫持的 DNS 服务器。...附录 公共 DNS 公共 DNS 是一种面向大众的免费的 DNS 互联网基础服务,更换主机 DNS 服务器地址为公共 DNS 后,可以在一定程度加速域名解析、防止 DNS 劫持、加强上网安全,还可以屏蔽大多数运营商的广告

    12.9K21

    dns怎么设置,dns如何查询?

    DNS也是具有树形结构的空间,简单来说就是为了帮助用户能够在互联网上寻找路径的一种系统。由于计算机都有着自己唯一的IP地址,所以为了方便用户查找计算机服务,也就出现了DNS系统。...今天就让我来教大家dns怎么设置。 一.dns怎么查询 既然我们要想设置DNS地址,那么我们,就必须要知道我们所在的DNS服务器地址是什么?这就需要我们进行查找。...除了这种方法之外,我们还可以通过网络来查看DNS服务器地址,只需要在浏览器当中输入192.168.1.1,之后弹出的对话框中,只需要我们进行登陆操作,就可以查看到dns服务器地址了。...image.png 二.dns怎么设置 我们在查询到自己的DNS服务器地址之后,进行设置DNS地址,只需要我们点击网络共享中心,选择本地连接之后,在弹出的对话框中选择属性,即可进行DNS的设置操作。...DNS是互联网上非常重要的一项技术,也是保证我们能够使用互联网畅通交流的重要关键。希望大家都能学会dns怎么设置。

    22.7K11

    DNS 解析】DNS 解析过程分析

    域名系统(DNS)引言什么是域名?域名系统又是什么?...最后的查找 ISP DNS 缓存和递归搜索那就更值得怀疑了,首先我设置的 DNS 解析地址不一定是 ISP 所提供的地址,我大可选择一些公共 DNS ,谷歌、微软、腾讯等公司都对外提供公共 DNS 解析...指地方 DNS 缓存您域名记录信息的时间,缓存失效后会再次到 DNSPod 获取记录值。我们默认的600秒是最常用的。DNS 请求那么 DNS 请求是怎样的?...DNS 请求实例脱离了实例只看结构很难了解,想要了解 DNS 请求的内容和过程还是需要一步一步进行尝试。...dns={Base 64 编码后的 DNS 请求}即可进行 DOH 请求,例如上述例子的解析为:https://9.9.9.9/dns-query?

    112.3K134

    DNS缓存_cmd释放dns缓存

    大家好,又见面了,我是你们的朋友全栈君 有DNS的地方,就有缓存。 浏览器、操作系统、Local DNS、根域名服务器,它们都会对DNS结果做一定程度的缓存。...safari 3 浏览器对DNS解析结果的处理 1 操作系统的DNS缓存 1.1 windows windows DNS缓存的默认值是 MaxCacheTTL,见这里,它的默认值是86400s,也就是一天...1.2 macOS macOS 严格遵循DNS协议中的TTL 2 浏览器的DNS缓存 浏览器为了提高响应时间,也会缓存DNS记录。...这篇文章 列出了一些浏览器的DNS缓存时间 浏览器DNS缓存时间跟TTL无关,每种浏览器都有一个固定值 2.1 chrome 为了加快访问速度,Google Chrome浏览器采用了预提DNS记录,在本地建立...chrome://net-internals/#dns 这里可以看各域名的DNS 缓存时间。chrome对每个域名会默认缓存60s。 2.2 IE IE将DNS缓存30min。

    7.5K10

    什么是DNS?什么是DNS传播?

    DNS一词在互联网中常常出现,但是很少人可以明确说出它的涵义。亚洲云在本文中梳理了什么是DNSDNS传播的定义、域名系统工作原理。 域名系统及工作原理 域名系统就是DNS,指的是一种翻译名称的系统。...域名系统服务器作用 DNS服务器主要处理的基本作用有DNS主机及解析器。 DNS主机含域的区域,用这些域的区域记录响应请求。通过对区域进行修改更正时都要在主机上进行操作。...当用户通过ISP(互联网服务提供商)连接上互联网后,用户的ISP就会提供2个甚至超过2个的DNS解析器,来管理用户在互联网中使用产生的递归DNS请求。...DNS传播的含义 DNS传播是用户域名在进行任何修改后的时间框架,一般域名系统传播时间在几分钟到48小时甚至更久。技术层面上域名系统不能传播,但DNS传播早成为人们习惯使用的术语。...以上,就是亚洲云今日分享,如果想了解更多关于DNS相关讯息,可以访问亚洲云官网了解更多哦!

    4.1K30

    DNS 解析之 HTTPDNS & Private DNS 介绍

    0x01.DNS 解析 DNSPod从 banner 可以看到之前的产品名叫做「云解析」,现在升级成了「DNSPod」,访问控制台需要跳转到 console.dnspod.cn 了图片在 DNSPod...官网首页 DNS 分类下可以看到提供了很多功能,接下来一一介绍一下图片这里自己用的是 Cloudflare 的解析服务,所以就不演示迁移到 DNSPod 之后的解析了不过,DNSPod 仍然提供了很多能力...,是非常实用的一个功能0x02.移动解析 HTTPDNS图片个人认为使用 HTTPDNS 最大的优点就是「防劫持」,假设某宽带运营商会劫持 DNS 解析,可能访问 53 端口的回包都会受影响,而 HTTPDNS...图片主要适用于云上私有网络 VPC 环境,可以用来自定义任意 DNS 解析举个例子,在同一 VPC 中有多台 VM,想通过 hostname 主机名互相访问,传统方式可能是手动登录到全部 VM 上,修改...查询0x04.后记关于最后一个「Public DNS」的实战,因篇幅原因会单独拆分到下一篇文章中进行介绍,在写了,在写了~

    68.4K1140
    领券