然后从C2下载两个文件（exe和script.au3），并使用script.au3来执行Autoit3.exe作为一个论据。...最近，研究人员发现了一起使用LokiBot瞄准货船公司的网络钓鱼活动。 在这起案例中，受害者收到了一封看似来自业务联系人的电子邮件，上面写着需要支付的港口费用。邮件的附件是一份Excel文档。...通过利用这个漏洞，LokiBot便得以顺利下载并执行。 一旦执行，它就会从各种来源收集凭据并保存到恶意软件内部的缓冲区中，然后将它们发送到C2。数据通过POST请求经由APLib压缩发送。...研究人员发现，在最近的攻击浪潮中，它们加入了OneNote感染的行列，开始发送带有恶意OneNote文件的电子邮件。打开其中一个OneNote文件会显示一个类似于下图的页面。...【反混淆下载器脚本】 从上图可以看出有多个站点包含有效载荷。脚本会尝试每一种方法，直到成功为止，然后将有效负载（一个DLL）保存在临时目录中，并使用regsvc32.exe执行它。
DarkGate 紧接着 QakBot 出现，使用与 QakBot 相同的网络钓鱼策略，包括初始感染劫持的电子邮件、限制用户访问独特模式的 URL 等。...通过 URL 下载一个 ZIP 压缩文件，其中包含一个作为 Dropper 的 JavaScript 文件。通过它，可以访问另一个 URL 下载并运行恶意软件。...各种功能都支持通过插件安装，并提供了多种逃避检测与提权的方法。DarkGate 使用合法的 AutoIT 程序，通常会运行多个 AutoIT 脚本。...攻击者可以通过 Exchanger 服务器上的 ProxyLogon（CVE-2021-26855）漏洞，绕过身份验证并以管理员权限劫持电子邮件发送钓鱼邮件。...钓鱼邮件发送到收件箱的钓鱼邮件，其中包含恶意链接。 【钓鱼邮件示例】 电子邮件中的恶意链接如下所示，该 URL 中的模式与 QakBot 类似。
注： - “运维数据集中”属于知识体系的“工具-运维开发-autoit3脚本语言” - 本篇介绍一下autoit脚本语言的使用，主要作为经验的总结 - 语法的介绍有些摘自操作文档 一、背景： ----...因为在linux下的日常运维操作的就是一些命令的组合，通过python或shell可以比较快的实现。...FileSelectFolder 显示一个文件夹选择对话框. FileSetAttrib 修改一个或多个文件的属性....HttpSetProxy 设置访问HTTP时使用的代理服务器....Send 向激活窗口发送模拟键击操作. SendKeepActive 在使用Send()函数时,尝试保持指定窗口激活状态. SetError 设置宏 @error 的值.
方法一：通过元素定位方法，找到文件上传控件，然后通过send_keys()方法向其输入一个文件地址来实现文件上传。...方法二：使用AutoIt AutoIt 目前最新是v3版本，这是一个使用类似BASIC脚本语言的免费软件,它设计用于Windows GUI(图形用户界面)中进行自动化操作。...SciTE Script Editor:用于编写AutoIt脚本 具体使用方法如下： 1、打开AutoIt Windows Info工具，用鼠标点击Finder Tool,然后按住鼠标左键，将鼠标拖动到需要识别的控件上...'C:\\uploadfile.exe') 这里只是简单的介绍一下如何通过AutoIt工具进行文件上传操作，脚本的话还有优化的空间，感兴趣的朋友可以自行深入研究，比如： 脚本转换之后生成的exe如何支持动态传入文件路径...批量上传文件时如何处理 文件下载 文件下载方法的话，小编目前没有亲自尝试过，从网上找了段代码copy下来，有兴趣的自己试一下是否可以用。
上传文件有两种场景：input控制上传和非input控件上传。大多数情况都是input控件上传文件，只有非常少数的使用自定义的非input上传文件。...有两种方法一种通过pywin32上传(这种只支持python语言)，另一种是通过autoit上传（python和java都支持，其他的没有实践过）。这里我们只会讲到autoit上传文件。...AutoIt , 这是一个使用类似BASIC脚本语言的免费软件,它设计用于Windows GUI(图形用户界面)的自动化操作,利用模拟键盘按键,鼠标移动和窗口/控件的组合来实现自动化任务; 1.打开AutoIt...java 程序调用,需要通过Compile Script to .exe (x64)工具生成exe文件（这个是通过.exe安装包安装的AutoIt） 1.AutoIt脚本编辑器中点击Tools菜单，选择...，待会在Selenium脚本要使用。
方法二 使用autoit这个软件来实现。然后生成exe，使用Python来调用它。但这样比较麻烦，需要写死文件。 ?...ControlSetText("File Upload", "", "Edit1", "C:\Users\SXF\Desktop\Python\doubanReg\Post_Up_2\Reply\essay...png" "4.png" "5.png"'); Sleep(1000); ControlClick("File Upload", "", "Button1"); Sleep(5000); 方法三 使用...Python的autoit库来完成！...") autoit.control_send("Open","Edit1","{ENTER}") # 建议使用control_set_text 因为control_send会发送错误的文本 autoit.control_set_text
奇幻熊的历史已经非常悠久，2016年，该组织因为入侵美国民主党全国委员会的电子邮件，试图影响美国总统大选而闻名于世。...的字样，并且在其代码中可以看到一系列的证据，都可以表明，该样本是由AutoIt编译而来。AutoIt是使用类似BASIC的语言，主要用于设计和Windows图形界面自动化交互的程序。...computergetoss”使用了Windows管理规范(WMI)的AutoIt接口，使用了查询语句”SELECT * FROM Win32_OperatingSystem”来查询系统信息。 ?...例如反虚拟机，它会查找一些当前比较重要的虚拟机文件、进程以及通过特别算法计算的标识，从而实现虚拟机逃逸。 ?...Downloader使用HTTP方式和服务器通信，并且使用base64编码和加密的方式发送和接受数据。 ? ?
前言 在web自动化下载操作时，有时候会弹出下载框，这种下载框不属于web的页面，是没办法去定位的（有些同学一说到点击，脑袋里面就是定位！定位！定位！）...有时候我们并不是非要去定位到这个按钮再去点击，学会使用键盘的快捷键操作，也能达到一样的效果。...之前讲过一篇Selenium2+python自动化75-非input文件上传（SendKeys）这个当时是基于python2写的。.../autoit-v3-setup.exe") time.sleep(3) # 默认在取消按钮上，先切换到保存文件上 k = PyKeyboard() # 发送tab k.press_key(k.tab_key.../autoit-v3-setup.exe") time.sleep(3) # 默认在取消按钮上，先切换到保存文件上 k = PyKeyboard() # 模拟Tab k.tap_key(k.tab_key
通过发送涉及过期票据之类的消息，攻击者会给目标用户营造出一种看似紧急的情况，然后诱使目标用户点击恶意URL并下载.zip恶意文件。...这个文件进行了三层模糊处理，反混淆后，我们就可以查看到执行AutoIT加载器/注入器的VBScript脚本代码了。...最后，VBScript还会家在AutoIT文件，这个文件负责将最终的Payload加载到目标设备的内存中，即一个包含了木马程序代码和进程的Delphi文件。...为了避免恶意邮件带来的安全影响，广大用户应做到以下几点： 从不打开邮件中的链接或下载来自不可信来源的电子邮件附件； 检查发件人的电子邮件地址是否是伪造的； 检查电子邮件是否有语法错误或拼写错误的单词，这在垃圾邮件中很常见...； 联系本应发送电子邮件的公司，以验证这些信息是否来自于他们； 入侵威胁指标IoC URLs hxxp://01fckgwxqweod01.ddns.net hxxp://01odinxqwefck01
前言 通过阅读这篇文章，你将学会用Python创建一个天气警报系统，当它预测未来几小时内天空将下雨/下雪时，它会向多个收件人发送一封电子邮件通知。电子邮件通知包含其他信息，如预测的温度和湿度。...这允许我们向多个电子邮件地址发送相同的电子邮件通知。...然后，用它初始化一个MIMEText对象，并将其附加到MIMEMultipart对象。通过调用smtplib结束它。SMTP上下文管理器发送电子邮件。...config.ini weather_email.py 只要这两个文件与您调用的Python文件位于同一目录中，您就可以在任何Python应用程序中轻松触发电子邮件警报功能。...下面的示例概述了在未来6小时内下雨或下雪时向两个收件人发送电子邮件通知的代码。
一、Autoit 上传文件、 1.常用语法 – WinActivate(“title”) 聚焦到指定活动窗口 – ControlFocus ( “title”, “窗口文本”, controlID...Window Info定位上传文件窗口的元素（title和control id） control ID由class和instance组成 4.导出exe文件 打开AutoIt Window Info...将脚本导出exe文件 直接点击exe文件运行或通过cmd运行可看见图片上传成功 5.python运行 （参考批量上传图片） 二、命令行参数上传图片 通过命令行参数批量上传图片 1.命令行参数 参数化传入的参数...，可以通过autoit的命令行参数： “` myProg.exe param1 “This is a string parameter” 99 “` 在脚本中，可用以下变量获取命令行参数 CmdLine...[1] ); Sleep(2000); ControlClick(“文件上传”, “”, “Button1”); “` 3.用python代码执行 “`python # 需上传图片的路径 file_path
控件信息 - Run Script 执行AutoIt脚本 - Compile Script to.exe 将AutoIt生成 .exe 可执行文件 4.autoit...修改指定控件的文本； - Sleep ( 延迟 ) 使脚本暂停指定时间，单位是毫秒； - ControlClick ( "title", "窗口文本", 控件ID , 按钮 , 点击次数 ) 向指定控件发送鼠标点击命令...六、python执行 1.把上传文件的动作已经弄成了一个.exe的文件了，接下来用python去执行这个.exe文件就能实现文件上传了 > python调用dos，用这个方法os.system("需执行的指令...") ```python # coding:utf-8 from selenium import webdriver import time import os # 加载配置文件实现免登录 profileDir...想要参数化传入的参数，可以通过autoit的命令行参数： ``` myProg.exe param1 “This is a string parameter” 99 ``` 在脚本中，可用以下变量获取命令行参数
，好像也是通过金昌EX9000实现的转换，所以自己做了个。...虽然能通过金昌EX9000软件来手动转换，但当文件达到几十上百个时，手动就也太慢了。金昌EX9000是免费的，但确实也是年代很久了。...效果展示python库安装pip install autoit pyautogui脚本源码开源Github：GitHub - 1061700625/JCHConvertor: 金昌JCH文件批量转BMP...) autoit.send("^o") autoit.win_wait_active("打开文件", 5) autoit.control_send("打开文件", "[Class:Edit...成品下载打包出来的exe体积非常大，而且存在autoit.dll问题，可能跟我的Python环境有关，有条件的建议自己打包，或者直接运行py脚本。
针对哈萨克斯坦官员的攻击 攻击链 攻击者冒充俄罗斯政府的名义发送会议通知的钓鱼邮件，带有 .vhdx附件文件。 恶意邮件 执行附件文件后，会创建一个新的驱动器。...其中包含恶意 LNK 文件、诱饵文件与其他相关文件，点击快捷方式后会通过 curl 命令下载其他恶意软件。最终，Payload 执行会使用 AveMaria 来感染失陷主机。...行为流程 另一例攻击 攻击链 攻击者还使用了另一种变体的攻击链，但由于未能获取到原始的电子邮件，无法准确推断如何投递的载荷。...AutoIT 脚本被嵌入自执行的压缩文件中，其主要组成部分有： Vbscript：执行沙盒与杀软模拟环境检查并向解释器提供 Autoit 脚本 AutoIT 解释器：运行脚本 AutoIT 脚本：包含高度混淆的...恶意邮件 文件解压后会释放恶意文件与诱饵文件，通过 wscript.exe 调用 vbscript 恶意脚本。接着调用解释器执行恶意 AutoIT 脚本，将恶意软件进程注入合法文件中。
目前，一般实现文件图片上传的方式都是有一个按钮，点击之后直接调用操作系统自身的弹框，选择文件后，实现上传。...因为Selenium不支持调用操作系统的操作，所以这种情况下，利用Selenium无法完成图片上传，这时，我们可以选择autoit实现。...autoit可以操控控件 下载地址 ：https://www.autoitscript.com/site/autoit/downloads/ 实现文件上传需要的几个方法： ControlFocus...ControlClick ( "窗口标题", "窗口文本", 控件ID [, 按钮] [, 点击次数]] ) 向指定控件发送鼠标点击命令 ControlEnable("文件上传","","Edit1...(2000) 这样保持起来，然后使用 Compile Script to .exe 打包成exe文件使用python调用： for i,zzz in enumerate(lists):
前言 文件下载时候会弹出一个下载选项框，这个弹框是定位不到的，有些元素注定定位不到也没关系，就当没有鼠标，我们可以通过键盘的快捷键完成操作。...2.如果想点“保存文件”按钮，解决问题思路： - 先按TAB键，移动光标聚焦到保存按钮上 - 再按下ENTER键，这样就能保存了 3.SendKeys的环境安装看这篇：Selenium2+python自动化...time driver = webdriver.Firefox() driver.get("https://www.autoitscript.com/files/autoit3/autoit-v3-setup.exe...") time.sleep(3) # 默认在取消按钮上，先切换到保存文件上 SendKeys.SendKeys("{TAB}") # 发送TAB键 time.sleep(3) # 火狐上第一次回车没生效...，所以多发一次回车 SendKeys.SendKeys("{ENTER}") # 发送回车键 SendKeys.SendKeys("{ENTER}") # 发送回车键
流程思路： 通过WebDriver点击右键之后，出现菜单上有Save As（另存为）按钮，在通过Robot模拟移动键盘进行操作，然后调用AutoIt生成的可执行exe文件来 操作弹出的Windows界面...AutoIt Windows Info 用于帮助我们识Windows控件信息 Compile Script to.exe 用于将AutoIt生成 exe 执行文件。...4、SciTE Script Editor编辑脚本 完了之后可以使用已经安装的AutoIt自带的SciTE Script Editor来编辑脚本，也可以用其他的文本编辑器来编辑脚本！...,其中$CmdLine[1]代表exe执行时的动态参数,;例如 kuang.exe "D:/test/a.html",这样就可以动态改变地址的名字，通过python;ControlSetText("另存为...","","Edit1",$CmdLine[1]);上述的我并没有尝试成功，所以使用固定文件名ControlSetText("Save As","","Edit1","D:\test\outputReport
通过AutoIt调用函数执行Python编译后的可执行文件方式来完成工具需求的开发。 我想，本文最适合的读者是跟我一样有界面开发困难障碍的同学，又不想花太多时间去学其他界面实现开发的同学。...在使用Run(）调用之前可以利用Pyinstaller工具将Python业务处理逻辑.py文件编译成可直接运行的.exe文件（编译方法可以参考使用Pyinstaller转换.py文件为.exe可执行程序...然后Python通过读取配置文件方式获取输入。AutoIt将参数写入.ini文件有现成的函数，非常方便。...，AutoIT通过读取文件内容获取。...2、利用Python实现核心业务逻辑处理，通过pyinstaller将.py文件转换成可直接运行.exe文件。
Java+Selenium2+AutoIt实现Chrome右键文件另存为功能 今天更新了一下动态输入文件名 更新内容见下文红色更新部分 ?...流程思路： 通过WebDriver点击右键之后，出现菜单上有Save As（另存为）按钮，在通过Robot模拟移动键盘进行操作，然后调用AutoIt生成的可执行exe文件来 操作弹出的Windows界面...AutoIt Windows Info 用于帮助我们识Windows控件信息 Compile Script to.exe 用于将AutoIt生成 exe 执行文件。...4、SciTE Script Editor编辑脚本 完了之后可以使用已经安装的AutoIt自带的SciTE Script Editor来编辑脚本，也可以用其他的文本编辑器来编辑脚本！...,其中$CmdLine[1]代表exe执行时的动态参数,;例如 kuang.exe "D:/test/a.html",这样就可以动态改变地址的名字，通过python;ControlSetText("另存为
TScopy是一个Python脚本，可以用于解析NTFS $MFT文件以定位和复制特定文件。通过分析主文件表（MFT），脚本绕过了文件上的操作系统锁。...此前的RawCopy是用AutoIT编写的，很难修改，因此我们才决定将RawCopy移植到Python上。 TScopy被设计成可以作为一个独立的程序运行或作为一个python模块导入使用。...TScopy和RawCopy的区别 TScopy是用Python编写的，并且被组织成类，以使它比AutoIT更易于维护和可读。...而AutoIT可能会被反病毒产品标记为恶意组件，因为现在有很多恶意软件已经开始利用它来实现攻击了。 TScopy和RawCopy的主要区别在于每次执行时可以复制多个文件，并且可以缓存文件结构。...TScopy提供了下载单个文件、多个逗号分隔文件、目录内容、通配符路径（单个文件或目录）和递归目录的选项。TScopy在迭代目标文件的完整路径时缓存每个目录和文件的位置。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
