首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

Active APT

一种工具是针对 Microsoft Outlook VBA 宏,它使用目标的电子邮件帐户向受害者 Microsoft Office 通讯录中联系人发送鱼叉式钓鱼电子邮件。...这些与 Gamaredon 最初鱼叉式钓鱼活动中使用恶意附件内容非常相似。图 3 显示了由该恶意组件生成电子邮件。 image.png 图 3....Outlook VBA 模块生成电子邮件,带有包含远程模板 Word 文档附件 该电子邮件包含英文和俄文文本。但是,如图 3 所示,俄语编码存在问题。...值得注意是,有两个文本文件,一个用于 Word,一个用于 Excel,包含要插入目标文档恶意宏 VBA 源代码,以及负责查找和破坏现有文档 .NET 程序集。...一些 C# 编译器模块示例中包含源代码中留下了注释,或者 Outlook VBA 模块生成电子邮件俄语编码错误,这表明在发布和使用它们许多工具之前没有进行严格审查或测试在野外。

7.9K00

VBA专题10-9:使用VBA操控Excel界面之在功能区中添加自定义按钮控件

下面的一系列文章将重点讲解如何在功能区中添加不同类型自定义控件,它们与最底层自定义命令相关。这里自定义命令是指程序员自已编写VBA过程。...添加按钮 如果要在内置功能区选项卡中添加两个按钮,在单击这些按钮时会调用VBA过程,那么执行下面的步骤: 1. 创建新工作簿并保存为启用宏工作簿。 2....选项卡元素: idMso属性值是内置选项卡名称。本例中,TabInsert是“插入”选项卡idMso。如果要在其他内置选项卡中插入按钮,那就使用其他选项卡idMso替换掉TabInsert。...组元素: group元素中label属性值指定功能区中组显示文本。 按钮元素: 其imageMso属性为按钮指定预定义图像。...如果要使用自已设计图像,只需使用image属性替换掉imageMso属性。 onAction属性是一个回调属性。该属性值是在单击按钮时要执行VBA过程名称。 5.

4.9K30
您找到你想要的搜索结果了吗?
是的
没有找到

初学者练手项目

原创声明:禁止抄袭,转载需要注明来处 内容概要:Python闹钟、电子邮件切片器、故事生成器、密码生成器、骰子翻滚模拟器、QR码生成器、动物问答游戏、打印彩色文本、BMI计算器、华氏转摄氏转换器、接收多个用户输入...例如,查看下面的图像,其中显示了“ support@thecleverprogrammer.com”域和用户名: ? 因此,我们需要使用“ @”作为分隔符将电子邮件分为两个字符串。...作为Python或任何其他语言新手,您应该继续尝试这些类型程序,因为它们可以帮助您探索更多功能 密码生成器 要编写Python程序来创建密码,请声明数字字符串+大写字母+小写字母+特殊字符。...接收多个用户输入 Pythoninput()函数可帮助我们在编写程序时向用户提供输入。但是如何在终端中接受多个用户输入呢?...1.如果左侧值大于右侧值,则从最终值中减去该位置计数。否则,只需添加它。 2.如果左侧值大于右侧值,则从最终值中减去该位置计数。否则,只需添加它。

2.6K40

微软又给谷歌「双重暴击」,ChatGPT或将加入Word、PPT和Excel!

偷偷合作,然后惊艳所有人 据知情人士透露,微软已经讨论在Word、PowerPoint、Outlook和其他应用程序中加入OpenAI的人工智能,这样,用户通过简单提示,就可以自动生成文本。...改进语言生成 GPT-4是一个非常强大语言模型,它可以被用来改善微软应用程序语言生成能力。这可能包括自动总结、内容建议、甚至自动完成文本等功能。 2....这个团队看中了OpenAI旗舰文本处理模型——GPT。在他们看来,GPT可以作为生成或校对人们写作帮手,并且可以用来升级微软内部开发的人工智能模型。...目前,微软研究如何将更高版本GPT,即尚未发布GPT-4,融入到Word当中。 微软自家人工智能软件图灵(Turing)虽然也专注于文本理解,但和GPT相比,它优势在不同领域。...图灵主要用于读取大块文本,收集并总结其潜在含义。相比之下,GPT优势是文本生成,即根据提示编写新文本。 如果微软真的能把将GPT-4融入到办公软件中,很难想象,我们未来办公效率会多么神速。

1K30

Excel编程周末速成班第24课:调试和发布应用程序

你也可以使用相同技术来删除断点。带有断点行在深色背景上显示为浅色文本,在相邻页边空白处显示一个圆圈图标,如图24-1所示。你可以根据需要在程序中设置任意多个断点。 ?...当VBA处于中断模式时,你可以执行其他调试操作,如以下各节所述。当VBA在断点处停止时,该行以黄色突出显示。 VBA在执行包含断点行之前停止。...如果你应用程序是在小型办公室内部使用,则分发可能仅包括使工作簿文件在服务器上可用以及向同事发送电子邮件。...VBA监视可让你在程序执行期间跟踪程序变量值。 自我测评 1.运行时错误与程序错误有何不同? 2.如何在代码中设置断点? 3.逐语句执行命令和逐过程执行命令有什么区别?...注:本文是在知识星球App完美Excel社群中发表Excel VBA编程系列文章中一篇,这些文章陆续更新中,近期会全部更新完成。 欢迎在下面留言,完善本文内容,让更多的人学到更完美的知识。

5.7K10

恶意软件分析– Ursnif Trojan

从窃取PC个人信息和操作系统信息到在目标系统上运行恶意命令,Ursnif被用于许多恶意目的。Ursnif可以通过恶意电子邮件以及受感染可移动驱动器(USB闪存驱动器)传播。...它也可能伪装成其主要有效载荷,作为从受欢迎图像站点下载友好图像。Ursnif通常是通过带有嵌入式VBA恶意文档传递,该宏文件被高度混淆,并且充当了丢弃程序。...它也可能伪装成其主要有效载荷,作为从受欢迎图像站点下载友好图像。Ursnif通常是通过带有嵌入式VBA恶意文档传递,该宏文件被高度混淆,并且充当了丢弃程序。...一旦执行了这些电子邮件附件,它将尝试连接到其C2并接收其他说明。 MITRE ATT&CK表 以下是我们根据对该恶意软件分析观察到MITER ATT&CK技术列表。...结论: 基于本地解释语言(VBScript)大量混淆脚本足以使攻击者绕过AV检测。原因很简单,因为它们是基于文本语言,并且可疑术语数量是无限

1.7K20

Excel 旧用户成为恶意软件目标

事件报道 根据安全专家最新发现,Microsoft Excel旧用户成为恶意软件攻击目标。...因此,它通常不会触发电子邮件网关或客户端防病毒软件来阻止攻击。...攻击者可以利用DDE和VBA来实现这个目标,而这两个功能是标准微软工具随Windows系统提供。 DDE是一种在应用程序(Excel和Word)之间传输数据方法。...而VBA则是微软用于Excel、Word和其他Office程序编程语言,VBA允许用户使用宏记录器工具创建命令字符串。...在这种情况下,与VBA其他滥用案例一样,Zloader也会利用这种功能来创建恶意宏脚本。 Excel将记录用户执行所有步骤,并将其保存为一个名为“process”宏。

4.7K10

Python自动化Word,使用Python-docx和pywin32

要创建一个docx文件,需要先创建一个Document对象,然后在document对象内部,可以添加各种元素,标题、段落、图片等。在下面的代码中,Inches对象用于定义图片等元素大小。...Run对象表示任何文本,可以是字母、单词、句子或完整段落。使用.add_paragraph()开始一个新句子/段落“完美Excel”,然后可以继续向现有Paragraph对象添加Runs。...可以在下面的链接中检查可以保存其他文件类型选项列表:https://docs.microsoft.com/en-us/office/vba/api/word.wdsaveformat。...要添加附件,只需传入类似于代码第7行文件位置。 似乎甚至不需要打开Outlook应用程序就可以使用Python发送电子邮件。只要我们以前登录过Outlook应用程序,就可以继续了。...把它们组合起来了,可以使用循环逐个发送发票,或使用其他流程生成发票。

3.5K50

Python或将取代VBA,成为Excel官方脚本语言

程序员头条(ID:CoderTop) 报道 微软考虑添加 Python 为官方 Excel 脚本语言‍ 据外媒报道,微软考虑添加 Python 为官方一种 Excel 脚本语言,如果获得批准,Excel..., a2) 来代替 ‍ 目前微软官方已经作出积极回应,通过发起投票来收集更多用户反馈信息,在线调查用户想要如何在 Excel 中使用 Python 。...有用户认为,如果微软走这条路线,那么为便于日常使用,微软也需要在所有其他 Office 应用中支持 Python 。‍...网友评论: @青山不在:python通用性现在比较多,vba太独立了,而且也太老了,该使用新语言了。...@红茶:这个消息太及时了,我还正准备学VBA呢 @Powerlion:不错,微软谷歌支持起来的话py会仅次于JAVA 和c @下老爸::非常赞成,VBS太老了 @hegaiyu:中国一提大数据和ai战略

1.4K90

在Excel中自定义上下文菜单(下)

标签:VBA,用户界面 本文接上两篇文章: 在Excel中自定义上下文菜单(上) 在Excel中自定义上下文菜单(中) 上下文菜单技术和技巧 下面的内容展示了如何修改本文中提供代码,以使过程更具灵活性...RibbonX中似乎没有支持控件ID列表。可以通过使用VBA代码禁用与上一节中所述类似的特定控件来使用变通方法。 那么,如何找到要更改其他上下文菜单名称呢?...下面的宏在每个上下文菜单底部添加了一个带有菜单名称按钮。...在Excel 2007中,可以使用VBA代码将控件添加到几乎每个上下文菜单中。但是,无法使用VBA更改某些上下文菜单,例如形状和图片上下文菜单。此外,无法使用RibbonX更改上下文菜单。...在Excel 2010及后续版本中,可以使用VBA代码将控件添加到几乎每个上下文菜单中。使用VBA更改某些上下文菜单限制与Excel 2007中相同。

2.6K20

ChatGPT+ Spring 生成图像

OpenAI API 允许开发人员访问该模型并在其自己应用程序中使用。在本文中,我们将讨论如何使用 Java Spring Framework 与 OpenAI API 生成图像。...API 密钥已添加到请求头中,并以 JSON 形式发送请求。然后解析响应以返回生成图像 URL。 现在,可以在代码中使用此类来使用 ChatGPT 生成图像。...但是,对于其他端点,文本完成”等,这些是有效。...n=3 表示我们将收到 5 张生成图像作为响应。我们确实收到与刚刚发送提示文本相关 3 个图像 URL。 现在可以复制这些 URL 并将它们粘贴到浏览器中以查看实际图像。...图像生成使用 DALL·E 模型。有许多其他模型可供使用,根据要求进行选择。不仅可以生成图像,还可以操纵它们。可以都尝试一下,看看哪个最合心意。

23820

《揭秘AI领域绝密武器——我整理了一份超级详细AI工具合集》

Rytr选择您用例,并添加一些输入以提供上下文提示。Copy AI文本提示用于生成内容,包括博客标题、正文、开场白、电子邮件等。...研究助手图片Elicit语言模型可帮助您自动化研究工作流程,文献综述部分。...图像生成图片Astria根据文本提示和产品放置和可视化示例生成定制AI图像。Prompt HuntCraiyon使用文本描述作为提示生成AI图像。...创建肖像、风景、绘画等,然后观察其他人将您艺术带入令人兴奋新方向。Wonder AI根据文本提示创建头像。Neural Love最简单AI艺术生成器,带有内置提示生成器。...CandyIconsCandyIcons提供数千个独特而惊人应用图标,尚未在其他地方出现。Dreamlike使用文本提示和图像增强和编辑生成图像、照片和头像。Artifec根据引用生成图像

1.9K135

Linux利用Mail-in-a-Box搭建自己私人域名邮箱

在本文中,我们假设要为其设置电子邮件服务器域名是example.com。 你当然希望用你真正域名来代替它。 第1步 - 配置主机名 在此步骤中,您将学习如何正确设置主机名(如果尚未设置)。...系统会提示您创建第一个电子邮件地址,稍后您将使用该地址登录系统。 您可以输入在您域或其他电子邮件地址。 接受或修改建议电子邮件地址,然后按ENTER 。...如果您可以发送和接收测试消息,则现在正在运行您自己电子邮件服务器。 恭喜! (可选)第7步 - 安装SSL证书 默认情况下,邮箱收件箱生成自己自签名证书。...现在,您和您用户应该能够访问webmail和管理面板,而不会显示浏览器警告。 结论 可以轻松地将域和其他电子邮件地址添加到您Mail-in-a-Box服务器。...要在新或现有的域添加一个新地址,只需要添加其它电子邮件帐户,从邮件>用户在管理仪表板。 如果电子邮件地址在一个新域,邮箱收件箱将自动添加适当新设置。

6.2K00

黑客利用.NET库生成恶意文件可绕过安全检测

开发人员会使用该库来添加“导出为Excel”或“另存为电子表格”功能,简单来说,可用来生成多种电子表格格式文件,甚至支持Excel 2019。...Epic Manchego生成OOXML电子表格文件缺少一部分已编译VBA代码,该代码专门用于在Microsoft专有Office软件中编译Excel文档。...使用EPPlus创建VBA项目时,它不包含已编译VBA代码。EPPlus没有创建编译代码方法:创建编译VBA代码算法是Microsoft专有的。...杀毒软件则是通过查找VBA代码这一部分来实现恶意Excel文件检测功能,由此可以解释为什么Epic Manchego生成恶意Excel文件检测率低于其他恶意Excel文件了。...修复建议 过滤电子邮件附件和从组织外部发送电子邮件; 实施功能强大端点检测和响应防御; 增强网络钓鱼意识培训并执行网络钓鱼练习 ?

2.8K20

想要成为一名优秀PHPer,必知16个最佳PHP库

PChart PChart是一个令人印象深刻PHP库,可以以一种可视化图表形式生成文本数据。数据可以展示为柱状图,饼状图,以及其他格式。使用SQL查询可以帮助PHP脚本创建令人惊叹图表和图形。...PHP库需要PHP 4以及编译FreeType文本和GD 1或2图像生成支持。 3.Dispatch Dispatch是一个简单PHP库,可以定义URL规则以更好地组织网站。...使用这个PHP库你可以匹配HTTP路径和要求,显示器等特定类型。结合Dispatch和本文中列出其他库,开发人员就能有一个强大而简单工作设置。...PHP Thumbnailer提供了对缩略图多种控制,根据高度、宽度、百分比调整缩略图大小,旋转图像,以及创建自定义小图形,正方形。...PHP Text to Image PHP Text to Image是一个可以将文本转换成图像PHP库。在某些简单情况下,显示email地址作为不能以编程方式发现图像时候,这是很有用

74410

攻击者如何使用 XLL 恶意软件感染系统

与 Visual Basic for Applications (VBA) 等其他脚本接口相比,此功能使用户能够更强大地扩展 Excel 功能,因为它支持更多功能,例如多线程。...但是,XLL 文件是可移植可执行文件,遵循许多电子邮件网关已经阻止动态链接库 (DLL) 格式。我们建议组织考虑以下缓解措施: 配置您电子邮件网关以阻止包含 XLL 附件入站电子邮件。...用户指定一个可执行文件或一个链接并添加一个诱饵文件。生成一个 XLL 文件作为输出,然后可用于攻击。 image.png 图 3 – XLL Excel 滴管用户界面。...自定义生成加载项 我们最近还发现了其他类型 XLL 恶意软件,它们不使用 Excel-DNA 生成加载项。其中一个示例下载器特别有趣,因为它很小(4.5 KB)。...在过去几个月里,我们已经看到恶意软件系列, Dridex、Agent Tesla、Raccoon Stealer 和 Formbook,在系统初始感染期间使用 XLL 文件交付。

2.1K10

机器学习网络罪犯

AiTechYun 编辑:nanan 机器学习遭受来自网络安全方面的困扰。而最近调查结果显示了网络犯罪分子如何利用机器学习来使攻击变得更好、更快。...例如,可以通过添加一种遗传算法、LSTMs或GANs来生成更类似于现有目录目录名,从而改进用于扫描可用目录和文件工具DirBuster。...他们不用手动生成垃圾短信,而是“教”一个神经网络来创建一个看起来像真正电子邮件垃圾邮件。 然而,在处理电子邮件时候,很难像你冒充的人那样行事。...如果您熟悉当前神经网络和LSTM,您可能听说过一个基于经过训练文本生成文本网络,就像您给这个网络一个莎士比亚作品,它将根据它创建一个新文本。同样想法也可以用来生成密码。...其他可能就是大量跟踪、DoS攻击或虚假新闻等虚假信息生成。在机器学习帮助下,网络罪犯可以降低这些攻击成本并使之自动化。

77690

使用预先训练扩散模型进行图像合成

该技术使得可以在将元素放置在由文本引导扩散模型生成图像中时获得更大控制。论文中提出方法更通用,并且允许其他应用,例如生成全景图像,但我将在这里限制为使用基于区域文本提示图像合成情况。...为了用代码补充这篇文章,我准备了一个简单 Colab 笔记本和一个 GitHub 存储库,其中包含我用来生成文中图像代码实现。...扩散模型是生成模型,通过反转将数据分布映射到各向同性高斯分布扩散过程来生成新数据。更具体地说,给定图像,扩散过程由一系列步骤组成,每个步骤都向该图像添加少量高斯噪声。...我使用 HuggingFace 托管预训练稳定扩散 2 模型来创建本文中所有图像,包括封面图像所讨论,该方法直接应用是获取包含在预定义位置中生成元素图像。...值得一提是,组合不同扩散过程想法并不限于本文中描述内容,它还可以用于进一步应用,例如全景图像生成论文 MultiDiffusion: Fusing Diffusion Paths for Controlled

30430
领券