首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

CobalStrike 4.0 生成后门几种方式 及 主机上线后基础操作

使用VBA选项来静默派生一个MicrosoftExcel实例并运行一个恶意的宏来payload注入到内存中。...executable(生成可执行攻击脚本) powershell(生成一个powershell的脚本) VBA(生成一个vba的脚本,使用mshta命令执行) 这里借鉴一个网上的方法,生成一个powershell...2、MS Office Macro 该程序包生成一个MicrosoftOffice的宏文件并提供宏嵌入Microsoft WordMicrosoft Excel的说明。...勾选Sign executable file框来使用代码签名的证书来签名一个EXEDLL Artifact。 这里尝试生成一个powershell马 但是生成后直接运行不可行 ?...执⾏命令 51. powershell 通过powershell.exe执⾏命令 52. powershell-import powershell脚本 53. ppid Set parent PID

3.2K10
您找到你想要的搜索结果了吗?
是的
没有找到

【续坑】如何心平气和地填坑之拿RSViewSE的报表说事(2)

好了,言归正传,在RSViewSE里面做报表,常用的就是使用Datalog的ODBC数据源方式数据存储在数据库内,然后在画面内编写VBA脚本按时间或其他方式查询这些数据。...1、 通过ODBC方式记录数据到AccessSQL Server 王老湿不愿意使用这种方式,因为后面查询的时候会很麻烦,很麻烦 通过ODBC方式记录数据到AccessSQL Server、MySQL...示例设计:我们设计报表功能应该具有按时间查询功能、按泵站编号查询功能、查询完的数据导出到指定位置、查询完的数据可直接打印。...MySQL,PostgreSQL,Interbase,Firebird,Informix,Oracle,MS SQL 7,Foxpro,Access,ADO,Sybase,FrontBase,DB2等。...使用SQL语句查询是需要注意日期格式,在查询Access中的日期时间时在两边加上#符号,如#2020/03/22 12:00:00#。另外,在Access中通配符需要注意。

2.9K10

VB_Basic源码宝典V1.0

Basic源码宝典V1.0 Basic源码宝典,是集VBA_OFFICE,VBA_CAD,VB6,VB.NET.B4A等语言的源码示例于一体的软件;本软件中的所有代码均来自网络自己前期学习购买的资料和原创的一些源代码...使用教程: 一、 菜单栏(文件,参考资料,帮助) a) 文件菜单(导出文本文件,导入文本文件,打印,退出菜单项) b) 文件导入用于导入txt中的源码到源码框中,方便导入数据库;...c) 文件导出用于把当前显示的源码导出到TXT文件中; d) 打印用于打印当前显示源代码; e) 参考资料(VBA,VB6,VB.NET,B4A等CHM参考资料) f) 帮助(帮助文件...,VB6,VB.NET,B4A等 b) 类型选择用于选择对应语言下的源码归类类型,如数据库,窗体等 c) 源码标题用于输入关键字,查询对应的源代码 d) 源码列表用于显示当前数据库中的源代码列表...条 5.VBA_OFFICE控制源码共收集188条 6.VBA参考手册一份 7.VB6参考手册一份 7.VB.NET参考手册一份 7.B4A参考手册一份 8.以上资料不做分享,软件供大家使用!

2.2K30

干货 | Office文档钓鱼的实战和免杀技巧

1.3 HTA HTA是HTML Application的缩写,直接HTML保存成HTA的格式,是一个独立的应用软件,本身就是html应用程序,双击就能运行,却比普通网页权限大得多,它具有桌面程序的所有权限...编写主体内容后,点击 “开发工具 — Visual Basic”,双击 “ThisDocument” ,原有内容全部清空,然后宏payload全部粘贴进去,保存并关闭该 VBA 编辑器 。...没做任何处理之前,VT查杀 39/61 从GUI隐藏/取消隐藏宏VT查杀 37/60 在VBA GUI编辑器中隐藏所有宏模块(默认的“ ThisDocument”模块除外)。...EvilClippy.exe -gg macrofile.doc Stomp VBA(滥用P代码)VT 查杀 12/60 效果很好,过火绒 将来自文本文件fakecode.vba的虚假VBA代码放在所有模块中...可以IYQ简单的理解成内置在excel中的一种特殊‘web浏览器’(不能加载脚本),通过IQY【即web查询】语句,可以直接各类web上的列表数据轻松引入到当前的excel中,而正是因为这样,从而给了我们利用

6.3K21

MySQL数据导入导出方法与工具mysqlimport

它可以把整个数据库装载到一个单独的文本文件中。这个文件包含有所有重建您的数据库所需要的SQL命令。...这个工具您的数据库中所有的设计倒转。因为所有的东西都被包含到了一个文本文件中。这个文本文件可以用一个简单的批处理和一个合适SQL语句回到MySQL中。这个工具令人难以置信地简单而快速。...这个非常的灵活,您甚至可以使用WHERE从句来选择您需要的记录导出到文件中。...在您只需要DDL语句时,可以使用这个选项。  --opt 此选项打开所有会提高文件导出速度和创造一个可以更快导入的文件的选项。 ...这意味这您可以使用JOIN来实现多表的高级查询。这个特点也可以被用作一个报表产生器。

3K30

我是如何用2个Unix命令给SQL提速的

我试图在MariaDB(MySQL)上运行一个简单的连接查询,但性能简直糟糕透了。下面介绍我是如何通过两个简单的Unix命令,查询时间从380小时降到12小时以下的。...我这两个表导出到文件中,使用Unix的join命令将它们连接在一起,结果传给uniq,把重复的行移除掉,然后结果回到数据库。导入过程(包括重建索引)从20:41开始,到第二天的9:53结束。...我将以下SQL查询的输出保存到文件commits_week.txt中。...使用Unix命令行工具处理文件 接下来,我使用Unix的join命令来连接这两个文本文件。这个命令线性扫描两个文件,并将第一个字段相同的记录组合在一起。...文本文件回数据库 最后,我文本文件回数据库。

84620

Microsoft Office Access

MS ACCESS以它自己的格式数据存储在基于Access Jet的数据库引擎里。它还可以直接导入或者链接数据(这些数据存储在其他应用程序和数据库)。...数据库做了很多地扩充,如,在Access的环境中,可以在查询使用自己编写的VBA函数,Access的窗体、报表、宏和模块是作为一种特殊数据存储在JET数据库文件(.mdb)中,只有在Access环境中才能使用这些对象...Access拥有的报表创建功能能够处理任何它能够访问的数据源。Access提供功能参数化的查询,这些查询Access表格可以被诸如VB6和.NET的其它程序通过DAOADO访问。...在Access中,VBA能够通过ADO访问参数化的存储过程。与一般的CS关系型数据库管理不同,Access不执行数据库触发,预存程序交互式登录操作。...文本文件等,当然,这也给Access应用程序开发带来了很多的灵活性。

4.1K130

Excel VBA SQL Join Syntax ErrorExcel VBA SQL 连接语法错误

【问题标题】:Excel VBA SQL Join Syntax ErrorExcel VBA SQL 连接语法错误 【发布时间】:2015-09-24 00:08:56 【问题描述】: 我正在编写一个允许用户从列表框中选择客户的子程序...选择记录为 CustomerID(整数变量)并用于查询 Access 数据库文件。...将其粘贴到空白的 Access 查询中并进行修改,直到它起作用,然后更改传输回字符串构造并重新测试. 【解决方案1】: 我喜欢使用带有空格分隔符的数组和 Join 方法。...在 Access 中创建一个查询并查看它生成的 SQL。它可能不是最漂亮的 SQL,但它可以帮助您确定问题所在。...为了解决这个问题,我建议所有空格作为行首,这样你就可以确保它们在那里(如下所示)。

16720

SQL语言初识

SQL查询是指用户直接使用SQL语句创建的查询,可以在AccessSQL视图中查看,包括联合查询、传递查询、数据定义查询和子查询四种。 ?...联合查询多个查询结果合并在一起 传递查询:基于远程数据库上的SQL语句进行的查询,这种查询可以在建立连接的情况下直接对服务器中的表进行操作。...在使用Access数据库来创建查询设计时,会在设计视图和数据视图切换,还有一种SQL视图,对应查询SQL语句可以在SQL视图中找到。...2、在VBA代码中使用 SQL语言不仅可以单独使用,还可以在大部分的编程语言中使用。比如在AccessVBA编辑器中,后期如果讲到VBA再做说明。 ? ?...今天下雨 本节主要是初步了解SQL语言,SQL语言的分类,以及它在Access中的使用。祝大家学习快乐。 ---- ?

1.6K20

VBA与数据库——简化程序编写-排序

如果是要在VBA里对Excel数据进行排序,直接使用Range的Sort方法即可,也非常的简单。 但是Range的Sort方法具体是如何实现的,我们根本不知道!...当然使用过程中也不需要去知道它的具体实现方法。 如果想在VBA里对一个数组进行排序,也可以数组的数据先输出到Excel单元格,然后调用Range的Sort方法进行排序,排序完成后再读取到数组中。...如果仅仅是对Excel单元格数据进行排序,除了Range的Sort方法,也可以使用ADO来实现: 项目 数据 Excel 7738 Access 6028 SQL serve 2531 Oracle 246...Sub ADOSortData() Dim AdoConn As Object Set AdoConn = VBA.CreateObject("ADODB.Connection")...order by 数据 asc", , 1) AdoConn.Close Set AdoConn = Nothing End Sub 代码和前面的汇总数据、查找数据一样,仅仅是修改了sql

1.1K10

疫情期间竟然还有这种病毒?解密古老而又神秘的宏病毒

\使用快捷键Alt+F11可以打开vb编辑器,查看宏代码。 实战研究 如果遇到启用内容后,查看VBA编辑器,弹出了要求输入密码的对话框,使用VBA_Password_Bypasser进行解密。...复合文档(OLE文件)二进制解析 Office文档(如:.doc、.ppt、.xls等)很多是复合文档(OLE文件),所有文件数据都是存储在一个多个流中。...使用VBA_Password_Bypasser打开这个文档文件就可以正常打开VBA编辑器了,而不需要输入密码。...在最基础的水平上,我们可以使用 Empire Unicorn 来创建一个 VBA 宏: (实际情况,使用empire可以成功反弹shell;使用Unicorn显示生成payload的代码版本不兼容office2016...首先清空所有代码,然后复制的代码粘贴到编辑器中,关闭宏编辑窗口,保存退出。 双击再次运行保存的文档,当目标机器运行文档后,Cobaltstrike会接收到目标机器反弹的shell。

5.5K30

27个Linux文档编辑命令

若在检查的文件中找到字典没有的词汇,ispell会建议使用的词汇,或是让你新的词汇加入个人字典。 Linux jed命令 Linux jed命令用于编辑文本文件。...Linux look命令 Linux look命令用于查询单词。 look指令用于英文单字的查询。您仅需给予它欲查询的字首字符串,它会显示所有开头字符串符合该条件的单字。...Sed主要用来自动编辑一个多个文件;简化对文件的反复操作;编写转换程序等。 Linux sort命令 Linux sort命令用于文本文件内容加以排序。...Linux tr命令 Linux tr 命令用于转换删除文件中的字符。 tr 指令从标准输入设备读取数据,经过字符串转译后,结果输出到标准输出设备。...如果表达式中包含了空格其他特殊字符,则必须引起来。 *声明:推送内容及图片来源于网络,部分内容会有所改动,版权归原作者所有,如来源信息有误侵犯权益,请联系我们删除授权事宜。 - END -

2.3K60

27个Linux文档编辑命令

ed命令并不是一个常用的命令,一般使用比较多的是vi 指令。但ed文本编辑器对于编辑大文件对于在shell脚本程序中进行文本编辑很有用。...若在检查的文件中找到字典没有的词汇,ispell会建议使用的词汇,或是让你新的词汇加入个人字典。 Linux jed命令 Linux jed命令用于编辑文本文件。...Linux look命令 Linux look命令用于查询单词。 look指令用于英文单字的查询。您仅需给予它欲查询的字首字符串,它会显示所有开头字符串符合该条件的单字。...Sed主要用来自动编辑一个多个文件;简化对文件的反复操作;编写转换程序等。 Linux sort命令 Linux sort命令用于文本文件内容加以排序。...Linux tr命令 Linux tr 命令用于转换删除文件中的字符。 tr 指令从标准输入设备读取数据,经过字符串转译后,结果输出到标准输出设备。

2.9K60

11.反恶意软件扫描接口 (AMSI)

用户帐户控制 UAC(EXE、COM、MSI ActiveX 安装的提升) PowerShell(脚本、交互使用和动态代码评估) Windows 脚本解析器(wscript.exe 和 cscript.exe...AMSI 的工作原理 当用户执行脚本启动 PowerShell 时,AMSI.dll 被注入进程内存空间。在执行之前, 防病毒软件使用以下两个 API 来扫描缓冲区和字符串以查找恶意软件的迹象。...触发可疑行为 当调用潜在的高风险函数方法(触发器;例如,CreateProcessShellExecute)时,Office 停止执行宏并通过 AMSI 接口请求扫描在那一刻之前记录的宏行为。...我们可以看一个例子来理解amsi检测查杀vba的流程: 跟powershell一样我们也使用远程加载powershell恶意代码。这样更贴近实战。...VBA 的文档 3.为所有文档启用:如果为所有文档启用该功能,则不会从行为中排除上述类别的文档。

4.2K20
领券