2017 Office威胁深度剖析:定向攻击与趋势预测
2.虚拟产品一经售出概不退款(资源遇到问题,请及时私信上传者)
"《重装上阵:OFFICE攻击来袭》是一份针对2017年Office安全威胁的深度分析报告,由朱季峰和杨军锋共同撰写。该文档主要讨论了当年Office应用程序中的恶意攻击案例以及相应的防护策略。报告分为四个部分: 1. 2017年Office威胁分析与回顾: - 这一部分深入剖析了一起定向攻击事件,其中攻击者利用Office作为载体进行攻击。具体案例(Casestudy1)展示了攻击者如何利用宏、嵌入的RTF档案(如\RTF\Archives\下的\Contents)以及OLEStream0等技术,实现恶意代码的隐藏和传播。攻击者通过精心设计的文档结构,如\3Objectinfo和\3OCXNAME,将恶意代码嵌入到看似正常的Office文件中,直到文件被打开时触发。 - 另一个案例(Casestudy2)涉及CVE-2017-0199/CVE-2017-8570漏洞,这是一种逻辑漏洞,攻击者在2017年4月7日前首次发现并利用它,对受害者系统进行持续的攻击。攻击者在恶意代码中包含了两个漏洞利用代码片段,这些代码能够在目标系统上下载和执行特定的漏洞利用程序,与前期的信息采集行为相分离,提高了攻击的隐蔽性。 2. 终端Office威胁防护机制: 报告还讨论了如何建立有效的终端防护机制,以对抗此类Office威胁。这可能包括定期更新软件补丁,强化用户教育,使用防病毒和防恶意软件软件,以及实施网络流量监控和异常行为检测等措施。 3. 2017年Office ITW0day(IT安全威胁日)原因分析: 对于那些导致重大安全事件的Office ITW0days,报告分析了它们发生的背景和技术细节,帮助读者理解攻击者的动机和手法,以便更好地防范未来的同类攻击。 4. 2018年Office威胁趋势预测: 结尾部分对未来的Office威胁趋势进行了预测,基于2017年的经验,作者可能讨论了新威胁的可能性,例如新型攻击手段、利用技术的进步或新的漏洞类型,以及如何通过不断更新防护策略来应对这些潜在威胁。 《重装上阵:OFFICE攻击来袭》提供了对当时Office安全环境的深入洞察,强调了预防和应对这类高级威胁的重要性,为IT专业人士提供了有价值的学习和参考材料。"
![](https://csdnimg.cn/release/download_crawler_static/73197940/bg8.jpg)
![](https://csdnimg.cn/release/download_crawler_static/73197940/bg9.jpg)
剩余42页未读,继续阅读
![pdf](https://img-home.csdnimg.cn/images/20210720083512.png)
![pdf](https://img-home.csdnimg.cn/images/20210720083512.png)
![pdf](https://img-home.csdnimg.cn/images/20210720083512.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![pdf](https://img-home.csdnimg.cn/images/20210720083512.png)
![application/x-rar](https://img-home.csdnimg.cn/images/20210720083606.png)
![pdf](https://img-home.csdnimg.cn/images/20210720083512.png)
![zip](https://img-home.csdnimg.cn/images/20210720083736.png)
![](https://profile-avatar.csdnimg.cn/d5fa1452106248a4a63014172db25c5d_leavemyleave.jpg!1)
- 粉丝: 2077
- 资源: 19万+
我的内容管理 展开
我的资源 快来上传第一个资源
我的收益
登录查看自己的收益我的积分 登录查看自己的积分
我的C币 登录后查看C币余额
我的收藏
我的下载
下载帮助
![](https://csdnimg.cn/release/wenkucmsfe/public/img/voice.245cc511.png)
最新资源
- 解决本地连接丢失无法上网的问题
- BIOS报警声音解析:故障原因与解决方法
- 广义均值移动跟踪算法在视频目标跟踪中的应用研究
- C++Builder快捷键大全:高效编程的秘密武器
- 网页制作入门:常用代码详解
- TX2440A开发板网络远程监控系统移植教程:易搭建与通用解决方案
- WebLogic10虚拟内存配置详解与优化技巧
- C#网络编程深度解析:Socket基础与应用
- 掌握Struts1:Java MVC轻量级框架详解
- 20个必备CSS代码段提升Web开发效率
- CSS样式大全:字体、文本、列表样式详解
- Proteus元件库大全:从基础到高级组件
- 74HC08芯片:高速CMOS四输入与门详细资料
- C#获取当前路径的多种方法详解
- 修复MySQL乱码问题:设置字符集为GB2312
- C语言的诞生与演进:从汇编到系统编程的革命
![](https://img-home.csdnimg.cn/images/20220527035711.png)
![](https://img-home.csdnimg.cn/images/20220527035111.png)
![](https://csdnimg.cn/release/wenkucmsfe/public/img/green-success.6a4acb44.png)