[置顶] 使用hashcat破解加密office文件
教学频道
首先要下载 office2john.py，支持破解的加密为office自带的加密功能，即： 使用office2john将office转换为hash： p…
-
-
MSWord Code Exec Without Macro
教学频道今天学到了一个新的Word执行代码的方式，也是不需要启用宏的，所以分享给大家一波。操作也挺简单的。 首先新建一个word文档，然后插入域： 选择 = (… -
Office漏洞利用大全
教学频道最近office又爆出漏洞CVE-2018-0802，身为地地道道的中国人岂能不凑热闹。之前又看到了不少类似的文章，我就把近期比较好玩的有关office… 
华盟网
广告网络安全第一资讯网站!为提升网络安全水平做贡献发布于：2年前浏览：71-
通过Microsoft Office窃取NTLM Hashes
教学频道之前有人总结了很多种窃取NTLM hash的方法，原文,译文。里面写的方法已经很多了，最近又学到了一个新的方法，所以在这里进行一下分享，也算是一个补充。… -
新型Office攻击使用浏览器“双杀”漏洞
最新资讯360发现全球首例使用浏览器0day漏洞的Office攻击 近日，360安全中心在全球范围内率先监测到一例使用0day漏洞的APT攻击，经分析发现，该攻… -
微软漏洞变种样本绕过多家杀软，恐将掀起新一轮Office漏洞攻击!
最新资讯概 述 此前，微软发布的月度安全更新中修复了多个最新的Office漏洞(CVE-2017-11882，CVE-2018-0798和CVE-20… -
利用Office文件的Frameset 远程获取 NTLM 哈希
教学频道微软Office文档文件对于红队评估起着至关重要的作用，因为他们通常习惯于在客户的内部网络上获得一些初步的立足点。保持在雷达之下也是一个关键的因素，这只… -
【技术分析】“噩梦公式”二代——2018年微软修复的首个Office 0day漏洞（CVE-2018-0802）分析
最新漏洞简介 2018年1月的微软安全补丁中修复了360核心安全高级威胁应对团队捕获的office 0day漏洞（CVE-2018-0802），该漏洞几乎影响微… -
在 Office 文档的属性中隐藏攻击载荷
教学频道Microsoft Office中的文档属性通常包含与文档和各种其他元数据详细信息相关的信息。但是，此位置可用于存储并执行SMB或HTTP服务器上托管的… -
被微软忽略的Office DDE漏洞已经开始遭到利用（含POC）
信息安全上月末思科安全研究人员发现 Microsoft Office 动态数据交换功能 DDE 允许攻击者在目标设备执行任意代码。该功能无需用户启用宏命令或者内… -
office漏洞分析总结和防御工具
教学频道近几个月来各行业针对Office漏洞利用的攻击越来越多。Office 365威胁研究团队对这些利用进行了分析，并描述了与这些漏洞利用有关的payload…
AlexFran