为 Word 和 Excel 文档添加了狡猾的远程模板注入器；独特的 Outlook 群发邮件宏
方案一：使用类似Excel中图表的第三方前端图表例如Echart等,填充数据到Echart,然后保存为图片,发送 邮件。问题是Echart等图表与Excel中图表有差别。
据观察，高级持久威胁（APT-C-35）小组总部设在印度，据观察，他们使用鱼叉式网络钓鱼电子邮件瞄准了巴基斯坦的政府和军事人员。该威胁组织已经存在了好几年，对南亚的政治和军事实体进行情报行动。这是APT演员对巴基斯坦政府发起的新一轮攻击。鉴于该地区与印度之间的历史紧张关系以及最近的地缘政治紧张局势加剧，对巴基斯坦政府的网络攻击继续发生也就不足为奇了。该小组还展示了在过去的运营中针对手机用户的能力。该组织在针对巴基斯坦商人时冒充了巴基斯坦国家银行。
Excel文档是十分常见的办公软件，一旦被黑客盯上，足以让大批量的用户中招。用相同的Excel文档混淆用户视线，表面“波澜不惊”，实则“暗藏危机”。
最近几个月，我们发现使用恶意Microsoft Excel 加载项(XLL) 文件感染系统的恶意软件活动有所增加。这种技术在 MITRE ATT&CK 中被跟踪为T1137.006。此类加载项背后的想法是它们包含高性能函数，并且可以通过应用程序编程接口 (API) 从 Excel 工作表中调用。与 Visual Basic for Applications (VBA) 等其他脚本接口相比，此功能使用户能够更强大地扩展 Excel 的功能，因为它支持更多功能，例如多线程。但是，攻击者也可以利用这些功能来实现恶意目标。
作者前文介绍了病毒原理和防御知识，并通过批处理代码和漏洞（CVE-2018-20250）利用让大家感受下病毒攻击的过程，提出了安全相关建议；这篇文章将详细讲解宏病毒相关知识，它仍然活跃于各个APT攻击样本中，具体内容包括宏病毒基础原理、防御措施、自发邮件及APT28样本分析。这些基础性知识不仅和系统安全相关，同样与我们身边常用的软件、文档、系统安全紧密联系，希望这些知识对您有所帮助，更希望大家提高安全意识，安全保障任重道远。本文参考了参考文献中的文章，并结合自己的经验和实践进行撰写，也推荐大家阅读参考文献。
在这篇文章中，我们将从攻击者的角度介绍如何使用Azure信息保护（Azure Information Protection，AIP)来改进网络钓鱼技术。这个想法是在一次测试工作过程中产生的，当时我正在为无法将钓鱼邮件投递到用户的收件箱中而绞尽脑汁，因为它在途中就被沙箱拦截了。后来，我突然想到可以借助AIP（Rights Management Service，权限管理服务）来保护附件，甚至电子邮件，使得它们只能被指定的收件人打开。这样一来，即使沙箱截获了相关的文件也没有关系，因为它根本无法读取其中的内容。
销声匿迹大约4个月后，老牌恶意软件 Emotet 卷土重来。安全公司 Proofpoint 表示，自 2022 年 11 月初以来，Emotet再度回归电子邮件攻击领域，每天发送数十万封钓鱼邮件，成为所观察到的数量最多的攻击者之一。 据悉，Emotet上一次活跃的时间是在2022年7月，此次新的活动迹象表明，Emotet正在恢复其作为主要恶意软件系列的全部功能。这一次，它们的主要目标区域包括美国、英国、日本、德国、意大利、法国、西班牙、墨西哥和巴西。 在这次新一轮的攻击活动中，Emotet发送的钓鱼邮件通
Dridex也称为 Bugat 或 Cridex，可以从失陷主机上窃取敏感信息并执行恶意模块（DLL）的木马。
Microsoft Office可以说是使用最广泛的办公软件。然而就是因为这样，也使它成为了黑客的主要攻击目标之一，例如在网络安全对抗赛中红队会用它来窃取域哈希，甚至执行任意代码。 从以往的攻击手法上看，在Microsoft Office中执行任意代码往往是通过宏来实现的。那么，有没有其它方法可以实现任意代码执行呢？答案是肯定的。SensePost就发现了一种利用DDE（动态数据交换）协议，来执行任意代码的方法。办公产品内有许多可通过DDE接收代码并执行的地方，本文我将为大家演示一些这类攻击的常用手
一波未平，一波又起。2015年12月23日发生的由木马攻击引起的乌克兰电网电力中断，这是首次由恶意软件攻击导致国家基础设施瘫痪的事件，致使乌克兰城市伊万诺弗兰科夫斯克将近一半的家庭（约140万人）在2015年圣诞节前夕经历了数小时的电力瘫痪。这次事件使得工业控制系统的安全性问题受到重视。 微步在线近日捕获的威胁信息表明：新的一波攻击已经悄然开始，这次的攻击对象是乌克兰多家电力公司。攻击者伪装成乌克兰国家电力公司定向发送精心伪装的钓鱼邮件，且此次使用的木马并非BlackEnergy。 一、攻击方式 2016年
近日腾讯御见威胁情报中心在监测Fancy Bear“奇幻熊”组织的攻击活动过程中，发现了其使用的最新攻击样本。下文将详细披露该组织的攻击手法，和各企业一起共同抵御此类高级攻击。 0x1 概况 “奇幻熊”（Fancy Bear，T-APT-12）组织，也被称作APT28, Pawn Storm, Sofacy Group, Sednit或STRONTIUM，是一个长期从事网络间谍活动并与俄罗斯军方情报机构相关的APT组织，从该组织的历史攻击活动可以看出，获取国家利益一直是该组织的主要攻击目的。据国外安全公司报
近期，研究人员发现使用恶意 Microsoft Excel 加载项（XLL）文件发起攻击的行动有所增加，这项技术的 MITRE ATT&CK 技术项编号为 T1137.006。
原文链接:https://mp.weixin.qq.com/s/OdCrUOsVAscqOjWaq2w8hQ
根据安全专家的最新发现，Microsoft Excel的旧用户正成为恶意软件的攻击目标。这种恶意软件攻击活动使用了一种新的恶意软件混淆技术来禁用Microsoft Office的安全防御机制，然后传播和感染Zloader木马病毒。
研究人员在分析了数十亿次攻击后警告说，Microsoft Office宏，PowerShell等仍在通过网络钓鱼电子邮件分发攻击的网络罪犯中很受欢迎。
安全研究人员最近发现，垃圾邮件发送者们正在使用一种新的手法绕过垃圾邮件过滤系统——空Word文档。 空白Word文档 垃圾邮件附件中的文档通常伪装成发票或者银行账单，但是这次说的垃圾邮件却是一份空文
Excel是大家最常用的数据分析工具之一，借助它可以便捷地完成数据清理、统计计算、数据分析（数据透视图）和图表呈现等。
Excel在定制方面无疑是出类拔萃的，我们可以根据工作实际需要在Excel中创建自定义的加载项，让Excel更加满足我们的独特需求，提高工作效率。
本公众号提供的工具、教程、学习路线、精品文章均为原创或互联网收集，旨在提高网络安全技术水平为目的，只做技术研究，谨遵守国家相关法律法规，请勿用于违法用途，如果您对文章内容有疑问，可以尝试加入交流群讨论或留言私信，如有侵权请联系小编处理。
今天是小魔方的第三篇推送教程，要谈的话题是如何在Excel里加载第三方插件工具！ 记得第一期的时候讲的如何调用开发工具，其实微软公司在开发office办公套件的时候，为了给广大具有二次开放能力的office爱好者展示自己才华的机会，专门以VB语言为基础研发了专门服务于office办公软件平台的VBA语言（全程Visual Bisic Application ）环境，这个编译器并没有桌面入口，是嵌入在office各个软件内部（在开发工具选项里面，由于office初始安装时开发工具默认是未选中状态，所以不主动调
你可以将数据从Spread中存到几种不同类型的文件中或者可以在Spread中打开几种不同类型的数据文件。通过使用相应的代码，你可以将整个控件，某个特定的表单，或者某个特定单元格区域中的数据保存为几种不同的文件类型或者流。类似的，你可以允许用户对某几种文件类型进行文件操作。 保存到Excel文件 你可以使用ExcelSaveFlags枚举类型的UseOOXMLFormat选项，将数据保存到Excel格式文件（BIFF8 格式）或者Excel 2007 XML 格式（xlsx）。默认的，当你保存为Excel文件
导语：为了帮助想要快速学会Excel VBA的朋友，特以《Excel Programming Weekend Crash Course》这本书为基础，开始整理一系列资料，在完美Excel社群上分享。一共有30课，本文为第3课，目前已在社群上发布4课。有兴趣的朋友可以到社群上学习。
概括来说，勒索软件、商品加载程序（commodity loader）和高级持续性威胁（APT）主导了2023年的威胁格局。此外，全球冲突也影响了网络安全趋势，改变了许多威胁行为者的战术和攻击方法。
前阵子从数据库中导出数据给业务，但是图片是个URL，业务需要在 Excel 中直接显示图片，因此在网上爬了很多VB脚本尝试修改，最终将Excel中的图片URL转换成了图片。
今天分享一个个比 Excel 更好用的 Python 工具，看完后，估计你要跟 Excel 说拜拜了。它就是 Mito
团队的邮件周知流程在不断规范，对邮件格式当然也做出了很多要求。在刚开始的阶段，大家都还不是很熟练，于是频频出现聚精会神地把邮件内容处理完以后，还没有把制作完成的html附件添加到邮件里就点击了发送按钮。虽然Outlook支持邮件撤回功能，但是那个撤回功能实在是太SB了（谁用谁知道……）。当然我们也可以设置延迟发送，这样可以在一定程度上解决问题，但是如果你发送邮件后就去干别的了，那么延迟发送显然也不保险。所以最安全的方式还是在发送邮件时，如果是重构完成的确认邮件，并且又没有添加html附件，就弹出警告阻止发送
通过msf生成msi文件，python开启http服务，然后替换命令为攻击载荷，右键隐藏宏，并把文件执行方式改为
新版发布，祝女神节日快乐—低代码能力更强大，让程序猿少写code，有更多时间陪女神！ 项目介绍 JeecgBoot是一款企业级的低代码平台！前后端分离架构 SpringBoot2.x，SpringCloud，Ant Design&Vue3，Mybatis-plus，Shiro，JWT 支持微服务。强大的代码生成器让前后端代码一键生成! JeecgBoot引领低代码开发模式(OnlineCoding-> 代码生成-> 手工MERGE)， 帮助解决Java项目70%的重复工作，让开发更多关注业务。既能快速提高效
第二部分笔记 核心结构包括以下4部分 查找和替换，word 转ppt WORD批量操作邮件合并与发布 宏的自动化操作 论文排版 查找和替换 通配符，在office 里面是相同的 图片 如何找到文档中的所有手机号，然后把中间4为变成星号 图片 图片 查找替换注意事项 图片 word 如何转为ppt， 要注意标题的级别，使用发送到powerpoint 的功能，如果找不到，去option menu里面配置 图片 WORD批量操作 邮件合并与发布，去邮件插入需要的域，源数据在excel 如何制作工资条，源数据在ex
寻找新型以及危险的网络威胁是PT ESC安全中心的主要工作之一，2019年中旬，PT ESC的分析人员发现了一起针对克罗地亚政府的网络攻击。在这篇文章中，我们将针对这一攻击活动进行分析，而且据我们所知，这种新型的攻击框架在此之前从未有人使用过。
Diehl EDI 到 Excel 示例流具有预配置的端口，用于从 Diehl 的 EDI 集成规范转换以下交易集：
伴随着新的恶意软件系列层出不穷，其中一些逐渐没落消亡，有些只是昙花一现，而另一些则保持着持久的繁荣。为了跟上这一变化趋势，卡巴斯基依赖检测到的样本及其对僵尸网络和地下论坛的监测结果，剖析了犯罪软件世界中的最新进展。
这是 酒仙桥六号部队 的第 18 篇文章。全文共计3670个字，预计阅读时长10分钟。前言如果评选世界上最善良的文件，Word文档应该榜上有名。很少有人会把".doc"文件和黑客手中的杀人利器联系起来。然而，事实正好相反。上世纪90年代，就有"宏病毒"出现，病毒制造者利用word的特性，在文档中内嵌破坏性的程序。不过，
这里是一个VBA用户定义函数(UDF)，它显示带有一个、两个或多个选项的消息框，其中一个选项（默认）将在秒时间计数结束时自动选择。它是一个改进的MsgBox函数，这里名为MsgBoxT函数。
今年年初以来，微软观察到使用宏的恶意软件数量迅速增加。宏病毒在多年前曾经非常流行，之后便销声匿迹。如今这种“古老”的攻击方式结合钓鱼邮件、社会工程学进行传播，大有卷土重来之势。 数量大幅回升 在2006年左右，大量的恶意软件都通过Word/Excel宏的方式传播到受害者电脑上，恶意软件的执行都依赖于“自动执行宏”选项，当时通过这种方式传播还比较有效。虽然之后“宏病毒”消失于人们的视野，但在今年，包含恶意软件的宏数量再次上升，并且新的恶意软件更加高级，有些还使用社会工程学手段来诱导用户启用宏。 在今年
VBA编程是Office系列软件自带的编程功能，也就是说不只是Excel，Word和PPT也能进行VBA编程。而“宏”可以理解为一组自动化程序，执行一个宏就能执行其对应的一系列操作。创建宏主要有两种方法，一种是录制宏，也就是将人的一些操作录下来，需要的时候执行宏就可以自动重复这些操作；另一种就是本文要介绍的，通过VBA编程来自己写一个宏。
直到 90 年代早期,使应用程序自动化还是充满挑战性的领域.对每个需要自动化的应用程序,人们不得不学习一种不同的自动化语言.例如:可以用EXCEL的宏语言来使EXCEL自动化,使用WORD BASIC使WORD自动化,等等.微软决定让它开发出来的应用程序共享一种通用的自动化语言——–Visual Basic For Application(VBA),可以认为 VBA 是非常流行的应用程序开发语言VASUAL BASIC 的子集.实际上VBA是”寄生于”VB应用程序的版本.VBA和VB的区别包括如下几个方面:
按照常规套路我们依旧从原理剖析一下。首先，什么是宏？是一种可在其更广泛的环境中工作的编程语言编写的，可以理解成一个小程序，能在较大的程序中运行，可以代表用户自动执行任务，通常会指一项复杂或比较耗时的任务，它还在很多MMORPG（大型多人在线角色扮演游戏）社区和某些搜索引擎优化软件中使用
今天接到一个任务，把excel表中的数据导入到mysql数据库中，通过半个多小时的鼓捣，基本上摸清了里面的门道。 首先，准备所要导入的ecxel文件，需要把excel另存为*.csv类型的文件，然后通过notepad转换编码格式为utf-8类型，注意要把表头删去，否则会出问题。
【快讯】火绒安全团队发出警告，近日，一批新型宏病毒正通过Excel文件传播，该病毒入侵电脑运行后，会悄悄访问带有推广计费名的2345网址暗刷流量，并且还会感染电脑上其它的Excel文件，然后通过这些文件传播给其它电脑，被感染的Excel文件打开后会出现“安全警告 宏已被禁用”的提示。
邮件发送，对于职场人士来说，毫不陌生，但对于特定场景下，需要按不同人发送不同内容，并附带不同的附件时，机械性地重复着同样的电脑操作指令瞬间让人感到自己手上所做的事情毫无价值。
项目介绍JeecgBoot是一款企业级的低代码平台！前后端分离架构 SpringBoot2.x，SpringCloud，Ant Design&Vue，Mybatis-plus，Shiro，JWT 支持微服务。强大的代码生成器让前后端代码一键生成! JeecgBoot引领低代码开发模式(OnlineCoding-> 代码生成-> 手工MERGE)， 帮助解决Java项目70%的重复工作，让开发更多关注业务。既能快速提高效率，节省成本，同时又不失灵活性！ 当前版本： v3.4.2 | 2022-09-26源码
180多个Web应用程序测试示例测试用例 假设：假设您的应用程序支持以下功能 各种领域的表格 儿童窗户 应用程序与数据库进行交互 各种搜索过滤条件和显示结果 图片上传 发送电子邮件功能 数据导出功能 通用测试方案 1.所有必填字段均应经过验证，并以星号（*）表示。 2.验证错误消息应正确显示在正确的位置。 3.所有错误消息应以相同的CSS样式显示（例如，使用红色） 4.常规确认消息应使用CSS样式而不是错误消息样式（例如，使用绿色）显示 5.工具提示文本应有意义。 6.下拉字段的第一项应为空白或诸如“选择”
项目介绍 JeecgBoot是一款企业级的低代码平台！前后端分离架构 SpringBoot2.x，SpringCloud，Ant Design&Vue，Mybatis-plus，Shiro，JWT 支持微服务。强大的代码生成器让前后端代码一键生成! JeecgBoot引领低代码开发模式(OnlineCoding-> 代码生成-> 手工MERGE)， 帮助解决Java项目70%的重复工作，让开发更多关注业务。既能快速提高效率，节省成本，同时又不失灵活性！ 当前版本：v3.2.0 | 2022-04-25
通常的钓鱼邮件场景中office的安全问题一直都受到关注，恶意宏文档制作简单，兼容性强，并且攻击成本较小，所以整体占比较大。但是使用恶意宏进行攻击，往往需要用户进行交互，攻击的隐蔽性不强，结合Powershell的攻击方式二者结合还是可以搞一点大事情的。
本文介绍了如何利用宏在Excel中批量处理员工信息，包括自动填充、批量修改、数据导出等。通过使用宏，可以大幅提高数据处理效率，节省时间和精力。同时，本文还介绍了如何在Excel中创建带有宏的Excel文件，以及如何管理和运行宏。
超过1000万台Android设备感染了通过Google Play和第三方应用商店分发的Android恶意软件。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
