首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

如何利用oneNote钓鱼?

以为是个OneNote的0day,这不得分析分析搞一手。就花了点时间分析了一下,并且成功复现了手法。 沙箱分析 但凡是个正常人,肯定是不会直接双击样本的。...然后在虚拟机上装一个OneNote。趁这个时间,把样本扔到沙箱分析一下。这里用的是qax的沙箱。 文件概要 扔上去之后,发现已经有人在我之前跑过沙箱了,不用等了看结果。...手动分析 手撸一下 我先去网上找了一波OneNote文件的结构,但是没有找到,有关于.one文件的解析,但是也不重要了。拖到WinHex先看下文件头。...双击打开 静态能看的都看完了,看完这些东西,OneNote也早就装好了,双击打开文件是一个OneNote的页面,原来刚刚在WinHex看到的图片就是他们OneNote居然没有压缩。...同样出现浏览器出来打开了OneNote的官方网站,也会降低用户的猜忌。

94530
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    OneNote 深度评测:使用教程、插件、模版

    编辑搜图OneNote 宝藏插件 OneNoteGem介绍:提供 20+ 插件 1000+ 功能用于扩展各平台 OneNote (Windows, MAC, Android)。...OneNoteGem 官网直接在 OneNote 里查看和批注 PDF 附件OneNote 支持 Markdown 的方法OneNote 辅助插件 Gem插件官网:Gem for OneNote插件介绍...:让 OneNote 再续命5年?...支持 Markdown 的 OneNote 插件OneNote 代码高亮的方法使用代码高亮插件 NoteHighlight. 此插件是 GitHub 免费开源项目。直接前往官网下载对应的版本即可。...NoteHighlight2016 插件官网参考文章OneNote代码高亮完美解决方案OneNote 代码高亮方法总结在OneNote 之外,我同时也在使用其他笔记软件?以下推荐几款优质笔记软件。

    2.7K40

    OneNote 正在被更多的攻击者使用

    随着微软默认禁用宏代码策略的生效,越来越多的攻击者开始使用 OneNote 文档来分发恶意软件。本文介绍了几个使用 OneNote 文档的案例,展示了攻击者如何使用该类文件进行攻击。...为什么选择 OneNote 由于 OneNote 使用范围很广、用户对该类文件缺乏安全意识和保护措施,OneNote 文档对于攻击者来说已经成为越来越有吸引力的攻击载体。...OneNote 的广泛使用:OneNote 作为广泛使用的应用程序,并且能够嵌入不同类型的内容。...OneNote 预装在所有 Office 程序的安装程序中,这意味着即使用户并不使用 OneNote 也可以利用该类文件进行攻击。...Qakbot OneNote 混淆 最新的 OneNote Qakbot 样本改变了它们的执行流程,从 HTA 改用 CMD 命令。

    1.2K30

    Microsoft OneNote 2019 for Mac v16.73 beta中文版

    Microsoft OneNote 2019 是一款笔记和信息管理应用程序,是 office 2019 套件中的一部分。它可以帮助用户轻松地收集、组织、共享和查找各种类型的信息,适用于各类用户。...OneNote 2019 for Mac软件特色1、你的世界,有条不紊利用设有不同分区和页面的笔记本将所有内容整理地井然有序。通过便捷的导航和搜索功能,轻松查找笔记。...借助可跨各种设备使用的 OneNote,捕获灵感如探囊取物。3、共享与协作伟大的头脑并不总是具有相仿的思维,但却可以在 OneNote 中共享创意和共同创作。...软件下载地址:Microsoft OneNote 2019 for Mac v16.73 beta中文版windows软件安装:Microsoft Office 2019

    70530

    OneNote 作为恶意软件分发新渠道持续增长

    背景 Microsoft OneNote 是一个数字笔记应用程序,是 Microsoft Office 套件的一部分。OneNote 文件本质上是数字笔记本,其中可以存储各种类型的信息。...示例 OneNote 文件 恶意 OneNote 文件要求受害者点击查看按钮以查看「受保「」的文档,点击后即可执行恶意 VBScript 文件。...示例 OneNote 文件 示例 OneNote 文件 恶意 OneNote 文件中内嵌虚假按钮,这些按钮引诱受害者执行嵌入的 EXE 文件与 Office 97-2003 文件。...恶意 OneNote 文件的明显特征是存在嵌入对象,尽管良性 OneNote 文件也可以包含嵌入对象,但恶意 OneNote 文件几乎总是包含嵌入对象。...内嵌 EXE 文件 业界主要关注的是内嵌 PowerShell 或 HTA 的 OneNote 文件,但嵌入 EXE 的 OneNote 文件较少受到关注。

    7910

    免费、强大、高颜值的笔记软件评测: OneNote、Heptabase、氢图、FlowUs

    OneNote优点OneNote 是生产力办公套件 Office 微软所提供。大厂背景,不用担心微软跑路。免费。主要是指使用免费。...云同步是云笔记的基础功能,然后 OneNote 的数据同步存在延迟。这主要是由于 OneNote 服务器并不在中国大陆地区。...然而,在内容全文剪藏这个功能上,OneNote 的剪藏效果比较差。编辑体验:OneNote 常年不更新,甚至连基本的 Bug 修复也懒得做。足以可以,微软官方对于 OneNote 的重视程度。...OneNote 只是为了构建微软生态体系的一块普通的板块。如今,已经有很多编辑器都支持 Markdown 语法,然而 OneNote 却没有支持。这对于喜欢 MD 语法输入的用户不太友好。...当然了,已经有第三方开发者为 OneNote 开发了 Markdown 语法插件。不过体验自然与 Markdown 编辑器还有不少差距。OneNote 之外,有其他强大的笔记软件呢?

    2.1K20

    这 7 大笔记应用,让程序员的的代码效率翻 7 倍!

    Boostnote (适用 OS: Windows, Mac, Linux) Boostnote 是为编码器设计的笔记应用典范。...虽然 Mac 是相当不错的编程环境,但大多数编码器仍然在 Windows 或 Linux 上。...OneNote (适用OS: Windows, Mac, Android, iOS, Web) OneNote 可以说是最好的笔记应用程序,但目前它缺乏语法高亮功能,因此不适合程序员使用。...幸运的是,由 GitHub 用户发布的免费插件使OneNote 可以在代码中突出语法了。 ? 插件是有点笨重,但终于可以使用 OneNote 保存代码注释应该是相当开心的一件事。...OneNote 是学生记笔记的最佳方式之一,对于计算机和工科学生来说,这是一个特别好的消息。 笔记共享功能使得 OneNote 协作项目起来也非常方便。

    6.5K10

    7大笔记应用,让你的代码效率翻7倍

    Boostnote (适用OS: Windows, Mac, Linux) Boostnote是为编码器设计的笔记应用典范。...OneNote (适用OS: Windows, Mac, Android, iOS, Web) OneNote可以说是最好的笔记应用程序,但目前它缺乏语法高亮功能,因此不适合程序员使用。...幸运的是,由GitHub用户发布的免费插件使OneNote可以在代码中突出语法了。 ? 插件是有点笨重,但终于可以使用OneNote保存代码注释应该是相当开心的一件事。...OneNote是学生记笔记的最佳方式之一,对于计算机和工科学生来说,这是一个特别好的消息。 笔记共享功能使得OneNote协作项目起来也非常方便。...而最重要的是它几乎在所有主要平台上都是完全免费的,包括台式机和移动设备(除了Linux以外〜) 5.

    1.2K20

    你用什么软件做笔记?

    Boostnote (适用OS: Windows, Mac, Linux) Boostnote是为编码器设计的笔记应用典范。...OneNote (适用OS: Windows, Mac, Android, iOS, Web) OneNote可以说是最好的笔记应用程序,但目前它缺乏语法高亮功能,因此不适合程序员使用。...幸运的是,由GitHub用户发布的免费插件使OneNote可以在代码中突出语法了。 ? 插件是有点笨重,但终于可以使用OneNote保存代码注释应该是相当开心的一件事。...OneNote是学生记笔记的最佳方式之一,对于计算机和工科学生来说,这是一个特别好的消息。 笔记共享功能使得OneNote协作项目起来也非常方便。...而最重要的是它几乎在所有主要平台上都是完全免费的,包括台式机和移动设备(除了Linux以外~) 5.

    2.8K10

    工程师的秘密武器—极简高效的笔记习惯

    02 录音功能 OneNote的录音功能非常适合会议记录。在以往的项目沟通会议中,你可能需要用手机录音将整个会议记录下来。但在使用OneNote后,你只需要一个简单的操作就可以同步录音和速记。...05 文件保存 你可以将任何资料直接拖入OneNote保存。...06 截图转文字 使用OneNote的文字识别功能,在OneNote中打开或者直接粘贴截图,在图片上右键“复制图片中的文本”,等待识别完毕后,在旁边空白处粘贴文字即可。...随时随地查看OneNote里的内容。OneNote在你所有的设备上始终保持更新。试过手机端编辑OneNote也很方便。不仅仅可以备份,也可以在OneDrive上共享或导出笔记给其他人。...通过以上方法和技巧,我们可以充分发挥OneNote的优势,用最优的方式存储和管理日常信息,并且我们需要保持信息清晰、简洁,充分利用OneNote的各种工具和功能,建立一个高效的笔记习惯。

    26430

    云笔记横向评测:印象笔记、有道云笔记、为知笔记、OneNote、Notion、FlowUs、Wolai、飞书、语雀

    有道云笔记·官网OneNote数字花园:免费、高颜值、强大的笔记软件评测与推荐: OneNote、Heptabase、FlowUs优点OneNote 是生产力办公套件 Office 微软所提供。...云同步是云笔记的基础功能,然后 OneNote 的数据同步存在延迟。这主要是由于 OneNote 服务器并不在中国大陆地区。...此外,OneNote 出现同步错误的概率也比较高,以至于知乎上专门有帖子询问为什么有人说 onenote 是半成品?内容收藏:虽然我自己现在已经放弃了全文收藏,但是依然有很多笔记软件用户喜欢全文收藏。...然而,在内容全文剪藏这个功能上,OneNote 的剪藏效果比较差。编辑体验:OneNote 常年不更新,甚至连基本的 Bug 修复也懒得做。足以可以,微软官方对于 OneNote 的重视程度。...OneNote 只是为了构建微软生态体系的一块普通的板块。如今,已经有很多编辑器都支持 Markdown 语法,然而 OneNote 却没有支持。这对于喜欢 MD 语法输入的用户不太友好。

    14.2K00
    领券