DDE

cover

如何利用Power Query功能实现DDE攻击

Mimecast Threat Center发现并开发了一种攻击技术，可以利用Microsoft Excel中的Power Query功能动态启动针对Excel电子表格的远程DDE（Dynamic Data Exchange）攻击，主动控制利用Power Query的payload。

興趣使然的小胃
2019-07-01 15:30:39

375532次阅读

cover

DDE混淆的3种新方法

最近一段时间，微软的Office产品已经成为滋养新型攻击方法的沃土，从相对比较简单的数据注入方法（如DDE注入以及CSV注入）到更加复杂的基于嵌入公式对象的攻击技术，不一而足。

興趣使然的小胃
2018-09-30 11:30:11

439033次阅读

cover

对 Sofacy 黑客组织近期开始使用的 DDE 攻击手段进行分析

Sofacy组织仍然是一个持续的全球威胁。Unit 42和其他机构在2018年上半年展示了这个黑客组织是如何继续针对世界各地的多个组织（主要是在北美和欧洲的政府、外交和其他战略组织）的。

秋真平
2018-06-13 14:02:42

268375次阅读