原文链接:https://mp.weixin.qq.com/s/OdCrUOsVAscqOjWaq2w8hQ
为什么会有这篇文章，其实是一个非常有意思的事情。在安全领域，有非常多涉及Word、Execl、PDF、CHM、PPT等等文档的攻击手法，从Web领域到红队领域，使用各种文档来进行攻击的姿势层出不穷，本文希望起到一个抛砖引玉的功能，尽量把各种使用“文档“的攻击姿势讲全。那么废话不多说，让我们先从最经典的使用文档进行钓鱼的功能讲起。
Q：有没有一种方法可以通过给用户提供密码来许可用户使用Excel文件？例如，在没有到规定的日期之前，可以正常使用，超过规定日期，则需要输入密码，如果密码不正确，将删除Excel文件。
如果Excel表格里数据比较多的时候，查看数据很容易看错行，这时候如果给要查看的这行数据标记颜色，那么查看数据就方便多了。
本文介绍了如何利用宏在Excel中批量处理员工信息，包括自动填充、批量修改、数据导出等。通过使用宏，可以大幅提高数据处理效率，节省时间和精力。同时，本文还介绍了如何在Excel中创建带有宏的Excel文件，以及如何管理和运行宏。
本文为CDA作者青菜原创文章，转载请注明来源 编者按：CDA作者青菜将在近期发布「Excel简化办公」系列文章，本文是第二篇；更多精彩请持续关注~ 今天午饭后和财务妹子聊天，给我抱怨说，最讨厌发工资，
根据安全专家的最新发现，Microsoft Excel的旧用户正成为恶意软件的攻击目标。这种恶意软件攻击活动使用了一种新的恶意软件混淆技术来禁用Microsoft Office的安全防御机制，然后传播和感染Zloader木马病毒。
区别于传统的基于文件的攻击，无文件非恶意软件攻击在内存中运行，不需要利用可执行文件就能达到攻击的目的。无文件非恶意软件本身是系统内置的合法工具，但是被用来执行一些不合法的操作，也就是我们常说的白名单绕过执行。总的来说就是利用Windows 的一部分来对抗Windows。
有时，必须确保用户在打开工作簿时启用宏，否则就不能实现工作簿的效果。由于无法使用宏去打开宏，因此需要一种确保用户启用宏的技术。下面讲解的方法隐藏除“欢迎”工作表（告诉用户启用宏）之外的所有工作表，并在每次保存工作簿时强制执行该工作表。如果用户在启用了宏的情况下打开工作簿，则宏将不会隐藏所有工作表。还可以使用Excel的 VeryHidden属性来实现工作表的隐藏，这意味着不能使用Excel的菜单来取消隐藏工作表。但是，这只会影响该工作簿，因此用户可以使用另一个工作簿中的宏取消隐藏所有工作表。但是，如果用户非常熟练，他们总是可以始终进入你的文件中。注意：为防止某些事件循环问题，此代码需要覆盖Excel内置的Save事件，并且还需要复制Excel的“工作簿已更改，您要保存”提示和操作，代码负责所有这些工作。但是，在关闭文件时确实会产生一个非常小的问题。如果用户尝试退出该应用程序，它将关闭工作簿，而不是Excel。再次退出将完全关闭Excel。
为了保护计算机不受office病毒侵害，微软设计了一个收保护视图，将所有可疑的office文件以只读方式打开，在该模式下多数编辑功能被禁用。文件呗以受保护视图打开的情况有如下几种
在使用PHPExcel导出文件时，经常会因为文件过大导致PHP内存溢出报错，为了解决这个问题，可以使用PHPExcel提供的参数进行优化。这里说的Excel文件过大并不一定是文件大小，更关键的在于文件内存放的数据和格式，如果数据很多，格式又比较丰富，那很容易会将PHP的内存耗尽。
博主这里的大数据量、高并发业务处理优化基于博主线上项目实践以及全网资料整理而来，在这里分享给大家
要在 PPT 里实现可以交互演示的动态图表（不是动画图表哦），可以有以下几种方法来实现： 1. PPT VBA 编程 2. Xcelsius 水晶易表 3. PowerBI/Tableau 仪表板网页嵌入PPT 4. PPT 链接跳转模拟 5. PPT 链接回 Excel 演示 其实我最推荐采用第5种，PPT 链接回 Excel 演示的方法，也就是在 Excel 里做好动态图表后，在 PPT 里放一张界面截图，链接回这个 Excel 文件。放映 PPT 时点击截图，就可以直接打开链接的 Excel 文件进行
今年年初以来，微软观察到使用宏的恶意软件数量迅速增加。宏病毒在多年前曾经非常流行，之后便销声匿迹。如今这种“古老”的攻击方式结合钓鱼邮件、社会工程学进行传播，大有卷土重来之势。 数量大幅回升 在2006年左右，大量的恶意软件都通过Word/Excel宏的方式传播到受害者电脑上，恶意软件的执行都依赖于“自动执行宏”选项，当时通过这种方式传播还比较有效。虽然之后“宏病毒”消失于人们的视野，但在今年，包含恶意软件的宏数量再次上升，并且新的恶意软件更加高级，有些还使用社会工程学手段来诱导用户启用宏。 在今年
本文是我从业多年开发生涯中针对线上业务的处理经验总结而来，这些业务或多或少相信大家都遇到过，因此在这里分享给大家，大家也可以看看是不是遇到过类似场景。本文大纲如下，
今天是小魔方的第三篇推送教程，要谈的话题是如何在Excel里加载第三方插件工具！ 记得第一期的时候讲的如何调用开发工具，其实微软公司在开发office办公套件的时候，为了给广大具有二次开放能力的office爱好者展示自己才华的机会，专门以VB语言为基础研发了专门服务于office办公软件平台的VBA语言（全程Visual Bisic Application ）环境，这个编译器并没有桌面入口，是嵌入在office各个软件内部（在开发工具选项里面，由于office初始安装时开发工具默认是未选中状态，所以不主动调
学习使用VBA来处理Excel的问题，自然是为了简化工作。但是随着自己VBA使用的增多，代码分散在各个Excel文件中，非常的散乱。管理好自己的代码是提高代码复用率的关键，也能提高开发的效率。
本文将讲解如何从零开始使用PowerBI Desktop制作一份动态销售报告。帮助大家快速入门PowerBI Desktop的操作。我们先来看一下一份动态销售报告的构成。 1、左上角放置了小黎子数据分析的二维码图片，紧接着是切片器，由城市，店长，店铺数据默认情况下是所有的数据，点击下拉框可以进行筛选数据 2、右上角是放置的卡片图，主要用于显示报告分析中重要的指标。 3、中间部分的图表显示的业绩排名，业绩贡献，业绩增长情况 4、左下角的散点图，使用了十字线将所有员工分为四个象限，右上角就是指标最佳的员工，左下角就是指标比较差的人员。圆圈大小代表着业绩金额大小。 5、右下角用表展现店铺的销售数据情况。
这是 酒仙桥六号部队 的第 18 篇文章。全文共计3670个字，预计阅读时长10分钟。前言如果评选世界上最善良的文件，Word文档应该榜上有名。很少有人会把".doc"文件和黑客手中的杀人利器联系起来。然而，事实正好相反。上世纪90年代，就有"宏病毒"出现，病毒制造者利用word的特性，在文档中内嵌破坏性的程序。不过，
使用浏览器访问 saturn.vip.vip.com。如果启用了登录功能(-Dauthentication.enabled=true)，会被重定向到CAS进行身份认证。
Office格式调整可能对于很多人来说是很简单的，但是反反复复调格式还是让人很烦恼的，尤其是遇到需要收集整理不同人写得东西的时候，单纯统一一下格式就已经耗掉了打工人90%以上的元气。
利用宏规则散布恶意程序已成为众所周知的途径，因此许多人都通过禁用宏规来保护信息安全。但如今，“宏”似乎变成了一个可以绕过的障碍。此前的Word 0-day漏洞就无需启用宏，只需打开文档便可植入恶意程序
office宏，译自英文单词Macro。宏是微软公司为其OFFICE软件包设计的一个特殊功能，软件设计者为了让人们在使用软件进行工作时，避免一再地重复相同的动作而设计出来的一种工具，它利用简单的语法，把常用的动作写成宏，当在工作时，就可以直接利用事先编好的宏自动运行，去完成某项特定的任务，而不必再重复相同的动作，目的是让用户文档中的一些任务自动化。
加载宏其实就是一个特殊一点的Excel带VBA程序的文件，最大特点就是不会显示出Excel表格的界面，只有在VBA编辑器里才能看到它的工程属性并编辑它的VBA代码。
本文续数据分析系列剧第五集：用户满意度研究（一）。 经过一周的调研，小蔡回收了问卷，并将问卷数据录入到SPSS中，在老刘的帮助下制作四分图，具体操作步骤如下： 第一步：统计各指标的重要性 对
通过msf生成msi文件，python开启http服务，然后替换命令为攻击载荷，右键隐藏宏，并把文件执行方式改为
通常的钓鱼邮件场景中office的安全问题一直都受到关注，恶意宏文档制作简单，兼容性强，并且攻击成本较小，所以整体占比较大。但是使用恶意宏进行攻击，往往需要用户进行交互，攻击的隐蔽性不强，结合Powershell的攻击方式二者结合还是可以搞一点大事情的。
我们知道，有多种方法可以进入“Excel加载宏”对话框。最简单的就是，单击功能区“开发工具”选项卡“加载项”组中的“Excel加载项”，即可打开如下图1所示的的“加载宏”对话框。
总结与反思： 1.收集信息要全面 2.用snmp-check检查snmp目标是否开启服务 3.smbmap尝试匿名用户anonymous来枚举目标的共享资源，可能会枚举成功 4.使用smbclient连接到smb进行命令操作 5.使用ole来分析宏 6.使用mssqlclient.py来连接MSSQL 7.mssqlclient.py开启Windows Authentication参数来，保证正常登录 8.使用mssqlclient.py开启cmd_shell 9.利用Responder窃取服务器的凭证 10.利用 | 、less 、\+关键词 快速查找内容 11.使用hashcat破解NetNTLMv2密码 12.使用john破解NetNTLMv2密码 13.利用mssql来执行cmd命令 14.使用PowerShell攻击框架里的Invoke-PowerShellTcp.ps1脚本反弹shell 15.使用powershell远程下载反弹shell脚本执行 16.使用 rlwrap 来解决shell中输出不正常问题（删除，方向键是字符问题） 17.使用cmd远程下载提权信息收集脚本PowerUp.ps1 18.使用smbmap（TheNETBIOS connection with the remote host timed out）的时候需要通过-d添加域的名字 19.利用域内获取的账号密码尝试使用psexec进行命令执行
Excel上玩出这么硬核的地图应用，李强老师的确有一手，不要以为在Tableau或PowerBI上轻松做出来，在Excel上做就没价值，论传播力Excel胜过前两者无数，稍加点自动化，就可以在Excel上自动做此类报表，非常有应用价值。
在工作表自定义函数的开发中，存在两种类似的自定义函数，一种是存储在xlam或xlsm上的，一种存储在xll文件上的。其开启关闭都在Excel普通加载项处，如下图所示。
这一篇宏哥主要介绍webdriver在IE、Chrome和Firefox三个浏览器上处理不信任证书的情况，我们知道，有些网站打开是弹窗，SSL证书不可信任，但是你可以点击高级选项，继续打开不安全的链接。举例来说，想必大家都应该用过前几年的12306网站购票，点击新版购票，是不是会出现如下的界面。宏哥又找了一个https的页面，如下图所示：
上述发现是通过对2020年11月至2021年3月期间16万份Excel 4.0文件进行分析而来，其中90%以上被归类为恶意或可疑文件。
文章背景：工作生活中涉及到VBA，时常要将Excel文件保存为.xlsm格式。而在右键新建的可选项中，一般只有.xlsx文件。下面介绍如何在右键新建选项中添加启用宏的工作簿.xlsm。
据观察，高级持久威胁（APT-C-35）小组总部设在印度，据观察，他们使用鱼叉式网络钓鱼电子邮件瞄准了巴基斯坦的政府和军事人员。该威胁组织已经存在了好几年，对南亚的政治和军事实体进行情报行动。这是APT演员对巴基斯坦政府发起的新一轮攻击。鉴于该地区与印度之间的历史紧张关系以及最近的地缘政治紧张局势加剧，对巴基斯坦政府的网络攻击继续发生也就不足为奇了。该小组还展示了在过去的运营中针对手机用户的能力。该组织在针对巴基斯坦商人时冒充了巴基斯坦国家银行。
Office安装包是微软官方推出的功能强大的办公软件集合，包含ExcelWordPPT等办公软件。Office安装包是office2013的年度升级版，在很多细节上进行了优化，比如：功能区的搜索引擎方便用户搜索自己想要的东西软件园为您提供了Office安装包的正式版本供您下载欢迎下载。类似软件版本描述
前言能生成 pandas 代码的数据浏览工具工具安装加载数据直觉理解运行机制进一步完善充分利用 Excel 功能最后
今天有个需求，需要将一台esxi 6.7 server添加到我们的zabbix监控服务器上，将我做的操作踩的一点坑写出来
本篇演示的Excel版本：Excel 2019 本篇演示一个简单的宏的录制。 实现的效果是将 Sheet1 的A 列 复制到到Sheet2 的 A 列。
作者 | Jonathan Allen 译者 | 平川 策划 | 丁晓昀 与 C# 9 和 10 一样，C# 11 也悄悄地增加了一个新的编译器警告。该警告可以防止使用全部小写的类型名称（如类、结构和接口）。 创建这个警告是为了方便微软在未来添加新的关键字。C# 的关键只包含小写 ASCII 字母，因此，加入其他任何字母都可以防止类型名称与未来的关键字发生冲突。 背 景 C# 工具链一直将其信息分为三大类：编译器错误、编译器警告和静态分析警告。错误会妨碍编译器正常工作。当这些错误发生时，
既然你点进来看了，说明你也遇到了类似的问题，也经历过手写和调试LaTeX表格的痛苦，现在就让我们解决它。
Excel 的宏编程有兴趣的可以了解下： Excel 宏编程-第一个Hello World程序，实战演示！
Power Query 作为桌面端数据清理和转换的工具，能极大解放生产力，将繁琐的数据处理工作从重复的劳动中解放出来。那么，Power Query 能否对外提供计算服务呢？或者说 Power Query 有没有对外提供的编程接口？ 根据我的探索，似乎没有，但在网络上找到下面的两种 walkaround 方式，都比较小众。所以如果真的需要数据处理、数据分析服务的话，不如选择其他的方案，比如 pandas 等等，拥有更大的自由度。
PowerBI中的权限控制是分层次的，具体请以官方文档为准。但为了便于快速理解，这里特此编制了一个权限结构图：
Workbook.FullName在VBA中是一个非常常用的属性，返回的是工作簿的全路径，首先查看一下帮助文件：
Magicode.IE，导入导出通用库，支持Dto导入导出、模板导出、花式导出以及动态导出，支持Excel、Csv、Word、Pdf和Html。
这三种方法大多数人都用过，我在这里只做一个比较简单的介绍和小结，后续，我会用一个轻量型的.Net Windows Service Jobs的作为例子介绍如何定制Windows Service以及如何让Windows Service 自动定时执行任务。
至于心法高处，用Excel打游戏或者绘画者，如下，达5、6层，可能是豪侠巨擘，此类不致于作为精通Excel的参考系。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
