首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

揭秘如何使用跨平台的EvilClippy创建恶意MS Office文档

今天给大家介绍的是一款名叫EvilClippy的开源工具,EvilClippy是一款专用于创建恶意MS Office测试文档的跨平台安全工具,它可以隐藏VBA宏和VBA代码,并且可以对宏代码进行混淆处理以增加宏分析工具的分析难度...Cobalt Strike宏可以绕过所有主流的反病毒产品以及宏分析工具。...技术分析 EvilClippy使用了OpenMCDF库来修改MS Office的CFBF文件,并利用了MS-OVBA规范和特性。...该工具重用了部分Kavod.VBA.Compression代码来实现压缩算法,并且使用了Mono C#编译器实现了在Linux、macOS和Windows平台上的完美运行。...System.IO.Compression.FileSystem.dll/out:EvilClippy.exe *.cs 然后在命令行中运行EvilClippy: EvilClippy.exe –h 工具使用

2.3K30
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    如何创建一个有效的帮助文档?

    创建一个有效的帮助文档从一开始就需要大量的时间、金钱和其他资源。并且,您需要对知识库内容的持续维护进行投资,以确保其随着时间的推移而有效。好消息是,这些投资将以多种方式为您的业务带来即时和长期的回报。...降低客户服务相关成本提供动手客户服务与通过帮助文档提供服务的成本确实没有可比性。提供帮助文档还可以让您在不增加成本的情况下为更多的受众提供服务。随着受众的增长,您将不需要像其他情况下那样雇佣客服人员。...有效性:为他们接触的每一位客户提供更全面和个性化的服务效率:最大限度地减少客户的等待时间和其他停机时间 - 以及服务团队的其他成员服务代表在为客户提供支持时也可以使用知识库。...这(从字面上看)使双方在为客户寻求解决方案的过程中保持一致。随着时间的推移导致增强的客户服务因为您的客户服务团队手头将有更多的时间和资源,所以随着时间的推移,他们将处于更好的位置来改进他们的工作。...这里推荐一个方便快捷的帮助文档搭建工具——Baklib,他能大大减少您自己建立帮助文档的时间、提高效率且维护成本低。

    2.1K10

    golang如何创建动态的struct类型以及如何转换成slice类型

    最近研究了一下reflect包,感觉这个包的功能很强大,顺便研究了一下如何在函数中动态创建struct{},平常我们都是用如下方式定义struct类型。...如果我们有时候读不同的数据库不同的数据表,事先我们又不确定这些数据表的字段,但是数据表是存在另外一个地方,这个时候我们需要动态创建struct类型来临时建类型,以及设置对应的tag和执行的sql进行绑定...下面我们看下如何通过reflect来实现建struct类型。 比如我们要建一个带有Height,Age,Test三个字段的结构。...struct类型,创建这个类型可以用于绑定查询单个sql,查询sql我们很多时候也有批量查询的需求,我们如何把上面的定义的struct又转换成slice呢?...通过makeslice函数来处理,这样就能创建这个slice了。 好了,到这里我们就先简单讲完动态创建stuct类型以及当前struct转换成slice的案例。

    3.5K50

    如何使用Flume准实时建立Solr的全文索引

    Fayson的github:https://github.com/fayson/cdhproject 提示:代码块部分可以左右滑动查看噢 1.文档编写目的 ---- Fayson在上篇文章《如何在...CDH中使用Solr对HDFS中的JSON数据建立全文索引》简单介绍了Solr,然后利用Cloudera提供的Morphline工具通过创建MapReduce可以实现对HDFS中的半/非结构化数据的批量建立全文索引...本文主要介绍如何使用Morphline工具通过Flume实时的对数据建立全文索引。....Hue中已经配置集成Solr服务 2.索引建立流程 ---- 见下图为本文档将要讲述的使用Solr建立全文索引的过程: 1.先将准备好的半/非结构化数据放置在本地。...否则Solr会无法创建collection,YARN也无法启动创建索引的MapReduce任务。

    1.6K20

    使用命令行创建collection时Sentry给Solr赋权的问题

    Fayson的github: https://github.com/fayson/cdhproject 提示:代码块部分可以左右滑动查看噢 1.故障描述 ---- Fayson在前面的文章介绍过《如何使用...Sentry为Solr赋权》,但当时Fayson是在Hue中创建的collection,如果我们采用先创建schema的xml文件,然后通过命令行创建Solr的collection,使用Sentry赋权后...我们依旧以《如何使用Sentry为Solr赋权》里的测试样例数据为例子,参考Hue中创建collection的方式来定义一个schema文件。...2.collection创建以及导入数据 ---- 1.首先准备一个8个字段的csv文件,一共10行,使用逗号分隔,用来导入Solr并实现全文索引。 ?...注意:因为我们开启了Sentry,在创建collection的时候我们使用的是solr用户的principle。否则是没有权限创建collection的。

    1.2K30

    如何添加及使用QtCreator的帮助文档

    开发Qt程序的时候,由于C++和Qt类库的丰富性,我们不大可能记住大多数类的细节,但记住他们其实也无必要,因为QtCreator给我们提供了非常详尽的帮助文档,下面一起来看看怎么操作吧!...首先,Qt在主流平台Mac、windows和Linux中都有很好的支持,下面以Mac和Linux为例进行讲解。 第一步,点开综合设置窗口。...你应该看到如下图所示的很多以 org.qt-project开头的帮助文档。 ? 如果没看到以上文档,或者只看到很少一部分(以我的Qt5.7为例,总共有56个文档),那么第一个任务是添加这些文件。...这些文件的后缀是qch,如下所示。 ? 在百度上很容易就可以下载他们,或者直接到到这里下载:http://pan.baidu.com/s/1o7TTSdc,下载完了点击下图的Add......最后啰嗦一下怎么使用帮助文档,最简单的方式,就是在需要查询帮助的标识符上,直接按下F1即可: ? 除此之外,还可以点击主界面左侧栏下方的Help,查看所有你感兴趣的话题和条目。试试吧!

    4.9K30

    如何使用PHP创建完整的日志

    在本教程中,我将向您展示如何使用PHP保存完整的日志。 这种方法将帮助您添加与在Web应用程序中执行的特定事件有关的完整信息。 让我们看看如何创建完整的日志。...使用数据库存储自定义日志 您可以使用数据库创建表以保存完整的日志 创建数据库表 我们已经创建了数据库或选择了已经存在的数据库。在此步骤中,我们将创建一个表来存储日志。...您可以复制以下给定的查询,并在PHPMyAdmin的SQL查询选项中使用它来创建表。...在此步骤中,我们创建一个功能文件,该文件包含在要添加日志的每个页面上。...> 用法 下面的示例说明了如何使用此功能。要添加完整的日志时,请调用该函数。 <?

    1.3K20

    如何使用docsify搭建自己的github文档?

    - [第一章节](第一章节.md) - [第二章节](第二章节.md) - [第三章节](第三章节.md) 然后就变成这样了: [20210107001644.png] 其中中间那部分使用的是...README.md的内容,其他的index.html的内容如下(自己根据需要设置,如果有更高级的需求,建议去官网查文档!!!)...github 下面讲讲如何部署,首先我们需要有一个远程的仓库,我默认你有了,使用命令初始化文件夹,关联远程仓库 git init git remote add origin "自己在三方代码托管平台上所创建仓库对应的地址..." push代码到远程仓库就可以了,git的操作就不仔细讲了,或者自己把远程的仓库先clone下来,再用docsify创建文档,然后提交,也是ok的。...我使用的是master,根目录的docs文件夹。然后你就可以看到已经发布成功了,直接访问网址就可以。 PS:项目是我的其他项目地址,但是流程是一致的。

    1.7K00

    如何更好的使用 Python 的类型提示?

    使用动态语言一时爽,代码重构火葬场。相信你一定听过这句话,和单元测试一样,虽然写代码的时候花费你少量的时间,但是从长远来看,这是非常值得的。本文分享如何更好的理解和使用 Python 的类型提示。...2、类型提示消除了认知开销,并使代码更易于阅读和调试。考虑到输入和输出的类型,你可以轻松推断对象以及它们如何调用。 3、类型提示可改善代码编辑体验。...,就可以使用 Any def bar(input: Any): ... 10、Optional 用法 如果你的函数使用可选参数,具有默认值,那么你可以使用类型模块中的 Optional 类型。...:列表、元组、字符串、对象列表、元组列表的元组等。...接下来做的事情就是在你的项目中使用类型提示,从长期看,这是你最佳的选择。如果有帮助,欢迎在看、关注、讨论。

    1.5K10

    使用 adr 轻松创建 “程序员友好” 的轻量级文档

    这似乎就是我,以及敏捷团队、程序员所梦寐以求的工具。 作为一个程序员,我们并不喜欢阅读又长又臭的文档,它往往不如一个 hello, world 来得实在。更不用说自己去写一个又长又臭的的文档了。...事实上,我们对于文档的痛恶的原因是:文档经常是落后的、老旧的。因此,一个更合适的方案是,创建一种轻量级的文档。 作为程序员,我们常说代码即文档。...是的,代码本身是文档的一部分,但是代码往往告诉你的是结果,代码不会告诉你原因。...Unix; 模板里使用的是英语,不支持中文及其他语言 决策 于是,我便决定自己写一个这样的工具。...22 提议 2017-11-22 通过 2017-11-22 完成第一个版本 结果 最后,我使用 TypeScript 与 Node.js 创建了一个 adr.js 的库。

    1K100

    面试之Solr&Elasticsearch

    全文检索就是把原始文档根据一定的规则拆分成若干个关键词,然后根据关键词创建索引,当查询时先查询索引找到对应的关键词,并根据关键词找到对应的文档,也就是查询结果,最终把查询结果展示给用户的过程 Solr基于什么...多索引文件支持:使用不同的index参数就能创建另一个索引文件,Solr中需要另行配置。...架构是描述文档类型以及如何处理文档的不同字段的一个或多个字段的描述。...Elasticsearch中的架构是一种映射,它描述了JSON文档中的字段及其数据类型,以及它们应该如何在Lucene索引中进行索引。...编译器用于将字符串分解为术语或标记流。一个简单的编译器可能会将字符串拆分为任何遇到空格或标点的地方。Elasticsearch有许多内置标记器,可用于构建自定义分析器。

    2.1K10

    使用Lucene对预处理后的文档进行创建索引(可运行)

    对于文档的预处理后,就要开始使用Lucene来处理相关的内容了。...这里使用的Lucene的步骤如下: 首先要为处理对象机那里索引 二是构建查询对象 三是在索引中查找 这里的代码是处理创建索引的部分 代码: package ch2.lucenedemo.process;...org.apache.lucene.document.Field.Index; import org.apache.lucene.index.IndexWriter; public class IndexProcessor { //成员变量,存储创建的索引文件存放的位置...遍历数组 for(int i = 0; i < files.length; i++){ //获取文件名 String fileName = files[i].getName(); //判断文件是否为txt类型的文件...if(fileName.substring(fileName.lastIndexOf(".")).equals(".txt")){ //创建一个新的Document Document doc = new

    59220

    如何使用Lily HBase Indexer对HBase中的数据在Solr中建立索引

    Fayson的github:https://github.com/fayson/cdhproject 提示:代码块部分可以左右滑动查看噢 1.文档编写目的 ---- 上一篇文章Fayson介绍了《如何使用...2.首先你必须按照上篇文章《如何使用HBase存储文本文件》的方式将文本文件保存到HBase中。 3.在Solr中建立collection,这里需要定义一个schema文件对应到HBase的表结构。...6.然后启动Morphline作业,是一个MapReduce任务,它会首先读取存在HBase中的原始文件,然后开始创建Solr的全文索引,最终把索引也会保存到HDFS。 ?...schema文件中的字段类型定义,标准如int,string,long等这里不再说明,注意有两个类型text_cn,text_ch,主要对应到英文或者中文的文字内容,涉及到分词和全文检索技术。...否则Solr会无法创建collection,YARN也无法启动创建索引的MapReduce任务。

    4.9K30

    Apache Solr DataImportHandler 远程代码执行漏洞(CVE-2019-0193) 分析

    (http/file方式)读取与建立索引数据•根据配置聚合来自多个列和表的数据来构建Solr文档•使用文档更新Solr(更新索引、文档数据库等)•根据配置进行完全导入的功能(full-import,完全导入每次运行时会创建整个索引...通过web页面创建core 一开始以为从web页面无法创建core,虽然有一个Add Core,但是点击创建的core目录为空无法使用,提示无法找到配置文件,必须在solr目录下创建好对应的core,在...:可用于覆盖或修改任何现有的Solr字段或创建新的Solr字段 HTMLStripTransformer:可用于从字符串字段中删除HTML ClobTransformer...4.3 PoC第三阶段--无外连+有回显 这个阶段的PoC来自@fnmsd师傅,使用的是ContentStreamDataSource[7],但是文档中没有对它进行描述如何使用。...后来回过头去看其他类型的DataSource时,使用URLDataSource/HttpDataSource也可以,文档中提供了一个例子: ? 构造测试也是可行的,可以使用http、ftp等协议。

    2.2K20

    Elasticsearch入门与实战

    索引存储了映射类型的字段和其他设置。然后他们被存储到了各个分片上。 类型 类型是文档的逻辑容器,就像关系型数据库一样,表格是行的容器。类型对于字段的定义称为映射,比如:name映射为字符串类型。...b> text 当一个字段是要被全文搜索的,比如Email内容、产品描述,应该使用text类型。设置text类型以后,字段内容会被分析,在生成倒排索引以前,字符串会被分词器分成一个一个词项。...字段用于全文本搜索,也可以映射为keyword字段用于排序或聚合)会自动创建映射,如下是未指定类型的索引student: d> 实操对比text和keyword 我们先来看一下这两个类型对文档内容如何处理的...---- 5.2> 创建索引 5.2.1> 不指定字段类型映射 第一种方式:创建无字段索引 第二种方式:指定一个不存在的索引来创建文档(执行指令之前,是没有索引student的;创建文档会在5.3...,索引类型=type1,文档id=002的文档,里面的内容为学生bob的信息 我们查看一下新增的索引和文档 5.2.2> 随机文档id 当我们尝试使用PUT创建文档的时候,提示报错。

    1.2K31

    Apache Solr DataImportHandler远程代码执行漏洞(CVE-2019-0193) 分析

    有如下功能: 读取关系数据库中数据或文本数据 根据配置从xml(http/file方式)读取与建立索引数据 根据配置聚合来自多个列和表的数据来构建Solr文档 使用文档更新Solr(更新索引、文档数据库等...两种模板可以使用 通过web页面创建core 一开始以为从web页面无法创建core,虽然有一个Add Core,但是点击创建的core目录为空无法使用,提示无法找到配置文件,必须在solr目录下创建好对应的...:可用于覆盖或修改任何现有的Solr字段或创建新的Solr字段 HTMLStripTransformer:可用于从字符串字段中删除HTML ClobTransformer...PoC第三阶段--无外连+有回显 这个阶段的PoC来自@fnmsd师傅,使用的是ContentStreamDataSource,但是文档中没有对它进行描述如何使用。...只演示下效果图,不给出具体的PoC: 后来回过头去看其他类型的DataSource时,使用URLDataSource/HttpDataSource也可以,文档中提供了一个例子: 构造测试也是可行的,

    1.4K00

    ElasticSearch深度解析入门篇:高效搜索解决方案的介绍与实战案例讲解,带你避坑

    想要使用它,你必须使用 Java 来作为开发语言并将其直接集成到你的应用中,更糟糕的是,Lucene 非常复杂,你需要深入了解检索的相关知识来理解它是如何工作的。...与之对应的,在 ES 中:Mapping 定义索引下的 Type 的字段处理规则,即索引如何建立、索引类型、是否保存原始索引 JSON 文档、是否压缩原始 JSON 文档、是否需要分词处理、如何进行分词处理等...当我们索引一篇文档时,可以通过这样的顺序找到它:索引▷类型▷文档ID,通过这个组合我们就能索引到某个具体的文档。 注意:ID 不必是整数,实际上它是个字符串。...文档是无模式的,也就是说,字段对应值的类型可以是不限类型的。 尽管我们可以随意的新增或者忽略某个字段,但是,每个字段的类型非常重要,比如一个年龄字段类型,可以是字符串也可以是整型。...类型 类型是文档的逻辑容器,就像关系型数据库一样,表格是行的容器。 类型中对于字段的定义称为映射,比如name映射为字符串类型。

    53440

    ElasticSearch深度解析入门篇:高效搜索解决方案的介绍与实战案例讲解,带你避坑

    想要使用它,你必须使用 Java 来作为开发语言并将其直接集成到你的应用中,更糟糕的是,Lucene 非常复杂,你需要深入了解检索的相关知识来理解它是如何工作的。...与之对应的,在 ES 中:Mapping 定义索引下的 Type 的字段处理规则,即索引如何建立、索引类型、是否保存原始索引 JSON 文档、是否压缩原始 JSON 文档、是否需要分词处理、如何进行分词处理等...当我们索引一篇文档时,可以通过这样的顺序找到它:索引▷类型▷文档ID,通过这个组合我们就能索引到某个具体的文档。 注意:ID 不必是整数,实际上它是个字符串。...文档是无模式的,也就是说,字段对应值的类型可以是不限类型的。尽管我们可以随意的新增或者忽略某个字段,但是,每个字段的类型非常重要,比如一个年龄字段类型,可以是字符串也可以是整型。...类型类型是文档的逻辑容器,就像关系型数据库一样,表格是行的容器。 类型中对于字段的定义称为映射,比如name映射为字符串类型。

    60430

    SVN服务器创建及使用–以文档文件的管理示例

    、备份、粘贴的方式,如果文档这方面的工作比较少还好,如果多了就感觉比较费时间。...存储数据   svn存储版本数据也有2种方式:BDB(一种事务安全型表类型)和FSFS(一种不需要数据库的存储系统)。因为BDB方式在服务器中断时,有可能锁住数据,所以还是FSFS方式更安全一点。...2、我的选择 我因为是单机的,基本就是自己管理自己的文档,所以,运行方式选择独立服务器方式,存储数据采用FSFS(一种不需要数据库的存储系统)方式。...可以建立一个批处理文件并放在windows启动组中便于开机就运行SVN服务或者创建一个svnservice服务(下面会讲到如何创建svnservice服务) (4)初始化导入 打开“我的电脑“,...要删除前面添加的服务,只需要运行”sc delete svnservice”,”svnservice”就是我们创建服务时使用的名字。

    1.5K20
    领券