https://blog.qife122.com/tags/%E5%85%83%E6%95%B0%E6%8D%AE%E5%88%86%E6%9E%90/ Recent content in 元数据分析 on 办公AI智能小助手 Hugo zh-cn qife Thu, 04 Dec 2025 06:13:23 +0800 https://blog.qife122.com/p/%E6%B7%B1%E5%85%A5%E8%A7%A3%E6%9E%90windows%E4%BA%8B%E4%BB%B6%E5%93%8D%E5%BA%94%E4%B8%AD%E7%9A%84%E6%96%87%E4%BB%B6%E6%A0%BC%E5%BC%8F%E5%85%83%E6%95%B0%E6%8D%AE%E5%AE%9D%E8%97%8F/ Thu, 04 Dec 2025 06:13:23 +0800 https://blog.qife122.com/p/%E6%B7%B1%E5%85%A5%E8%A7%A3%E6%9E%90windows%E4%BA%8B%E4%BB%B6%E5%93%8D%E5%BA%94%E4%B8%AD%E7%9A%84%E6%96%87%E4%BB%B6%E6%A0%BC%E5%BC%8F%E5%85%83%E6%95%B0%E6%8D%AE%E5%AE%9D%E8%97%8F/ <p><strong>文件格式</strong></p> <p>我是微软文件格式的忠实粉丝，主要是因为它们提供了获取海量（通常未被充分发掘和利用）元数据的可能性。任何关注我一段时间或读过我博客的人都知道，我非常喜欢诸如注册表配置单元（以及具有相同结构的非注册表文件）以及LNK文件之类的文件格式。</p> https://blog.qife122.com/p/windows%E4%BA%8B%E4%BB%B6%E5%93%8D%E5%BA%94%E4%B8%AD%E7%9A%84%E6%96%87%E4%BB%B6%E6%A0%BC%E5%BC%8F%E5%88%86%E6%9E%90%E6%8A%80%E6%9C%AF/ Sun, 16 Nov 2025 14:31:53 +0800 https://blog.qife122.com/p/windows%E4%BA%8B%E4%BB%B6%E5%93%8D%E5%BA%94%E4%B8%AD%E7%9A%84%E6%96%87%E4%BB%B6%E6%A0%BC%E5%BC%8F%E5%88%86%E6%9E%90%E6%8A%80%E6%9C%AF/ <h2 id="文件格式">文件格式</h2> <p>我是MS文件格式的忠实粉丝，主要因为它们提供了大量（通常未被充分利用和开发）元数据的可能性。任何关注我一段时间或阅读过我博客的人都知道，我非常喜欢诸如注册表配置单元（以及具有相同结构的非注册表文件）以及LNK文件等文件格式。</p> https://blog.qife122.com/p/%E5%88%A9%E7%94%A8%E5%AF%86%E7%A0%81%E5%96%B7%E6%B4%92%E6%94%BB%E5%87%BBowa%E6%97%A0%E9%9C%80%E5%86%85%E7%BD%91%E5%8D%B3%E5%8F%AF%E8%8E%B7%E5%8F%96%E5%9F%9F%E5%87%AD%E8%AF%81%E7%9A%84%E6%8A%80%E6%9C%AF%E8%A7%A3%E6%9E%90/ Wed, 17 Sep 2025 11:00:32 +0800 https://blog.qife122.com/p/%E5%88%A9%E7%94%A8%E5%AF%86%E7%A0%81%E5%96%B7%E6%B4%92%E6%94%BB%E5%87%BBowa%E6%97%A0%E9%9C%80%E5%86%85%E7%BD%91%E5%8D%B3%E5%8F%AF%E8%8E%B7%E5%8F%96%E5%9F%9F%E5%87%AD%E8%AF%81%E7%9A%84%E6%8A%80%E6%9C%AF%E8%A7%A3%E6%9E%90/ <h1 id="密码喷洒攻击outlook-web-access如何在不进入目标网络的情况下获取域凭证第二部分">密码喷洒攻击Outlook Web Access：如何在不进入目标网络的情况下获取域凭证（第二部分）</h1> <p><strong>作者：Beau Bullock</strong><br> <strong>发布日期：2016年2月17日</strong></p> <p>这是系列文章的第二部分（<a href="https://www.blackhillsinfosec.com/how-to-gain-access-to-domain-credentials-without-being-on-a-targets-network-part-1/">第一部分在此</a>），详细介绍了多种在不进入目标组织网络的情况下获取域用户凭证的方法。第一种方法利用密码重用问题，即用户可能在外部服务中重复使用其企业域账户的密码。第二种方法是通过发现目标组织的用户名架构，然后针对其外部服务（如Outlook Web Access门户）进行密码喷洒攻击来收集用户凭证。本部分将重点介绍第二种方法。</p> https://blog.qife122.com/p/%E5%85%83%E6%95%B0%E6%8D%AE%E5%88%86%E6%9E%90%E6%8F%AD%E7%A4%BAfbi%E5%8E%9F%E5%A7%8B%E7%88%B1%E6%B3%BC%E6%96%AF%E5%9D%A6%E7%9B%91%E7%8B%B1%E8%A7%86%E9%A2%91%E7%96%91%E9%81%AD%E4%BF%AE%E6%94%B9/ Sat, 13 Sep 2025 02:41:37 +0800 https://blog.qife122.com/p/%E5%85%83%E6%95%B0%E6%8D%AE%E5%88%86%E6%9E%90%E6%8F%AD%E7%A4%BAfbi%E5%8E%9F%E5%A7%8B%E7%88%B1%E6%B3%BC%E6%96%AF%E5%9D%A6%E7%9B%91%E7%8B%B1%E8%A7%86%E9%A2%91%E7%96%91%E9%81%AD%E4%BF%AE%E6%94%B9/ <h1 id="元数据显示fbi的原始杰弗里爱泼斯坦监狱视频很可能经过修改">元数据显示FBI的“原始”杰弗里·爱泼斯坦监狱视频很可能经过修改</h1> <p>美国司法部本周发布了近11小时的监控录像，声称这是爱泼斯坦被发现死亡前一晚其监狱牢房附近的“完整原始”监控画面。此次发布旨在平息关于爱泼斯坦在联邦监管期间明显自杀的阴谋论，但反而可能进一步助长这些怀疑。</p> https://blog.qife122.com/p/%E6%8A%80%E6%9C%AF%E8%A7%A3%E6%9E%90wired%E5%A6%82%E4%BD%95%E9%80%9A%E8%BF%87%E5%85%83%E6%95%B0%E6%8D%AE%E5%88%86%E6%9E%90%E7%88%B1%E6%B3%BC%E6%96%AF%E5%9D%A6%E8%A7%86%E9%A2%91/ Wed, 10 Sep 2025 02:08:59 +0800 https://blog.qife122.com/p/%E6%8A%80%E6%9C%AF%E8%A7%A3%E6%9E%90wired%E5%A6%82%E4%BD%95%E9%80%9A%E8%BF%87%E5%85%83%E6%95%B0%E6%8D%AE%E5%88%86%E6%9E%90%E7%88%B1%E6%B3%BC%E6%96%AF%E5%9D%A6%E8%A7%86%E9%A2%91/ <h1 id="wired如何分析爱泼斯坦视频">WIRED如何分析爱泼斯坦视频</h1> <p>在本期《诡异谷》节目中，我们深入探讨了美国政府发布的杰弗里·爱泼斯坦视频与其元数据所讲述的故事之间的差异。</p> <p>美国司法部最近发布了据称是2019年杰弗里·爱泼斯坦死亡当晚的原始录像。当WIRED的Dhruv Mehrotra检查视频的元数据时，他发现视频实际上被修改过。在今天的节目中，我们深入探讨了Dhruv的发现及其意义。</p> https://blog.qife122.com/p/%E6%B7%B1%E5%85%A5%E8%A7%A3%E6%9E%90ivmetaiphone%E8%A7%86%E9%A2%91%E5%85%83%E6%95%B0%E6%8D%AE%E6%8F%90%E5%8F%96%E5%88%A9%E5%99%A8/ Tue, 09 Sep 2025 04:56:55 +0800 https://blog.qife122.com/p/%E6%B7%B1%E5%85%A5%E8%A7%A3%E6%9E%90ivmetaiphone%E8%A7%86%E9%A2%91%E5%85%83%E6%95%B0%E6%8D%AE%E6%8F%90%E5%8F%96%E5%88%A9%E5%99%A8/ <h1 id="ivmeta">ivMeta</h1> <p>本月的Brucon 5x5项目是我作为客座作者为CSI Tech博客编写的一款工具。</p> <p>ivMeta基于这篇关于在iPhone视频中查找元数据的文章中的信息开发。该工具将尝试从iPhone视频中提取以下信息：</p> https://blog.qife122.com/p/%E9%92%88%E5%AF%B9outlook-web-access%E7%9A%84%E5%AF%86%E7%A0%81%E5%96%B7%E6%B4%92%E6%94%BB%E5%87%BB%E6%97%A0%E9%9C%80%E5%86%85%E7%BD%91%E5%8D%B3%E5%8F%AF%E8%8E%B7%E5%8F%96%E5%9F%9F%E5%87%AD%E6%8D%AE%E7%9A%84%E6%8A%80%E6%9C%AF%E8%A7%A3%E6%9E%90/ Mon, 08 Sep 2025 18:38:13 +0800 https://blog.qife122.com/p/%E9%92%88%E5%AF%B9outlook-web-access%E7%9A%84%E5%AF%86%E7%A0%81%E5%96%B7%E6%B4%92%E6%94%BB%E5%87%BB%E6%97%A0%E9%9C%80%E5%86%85%E7%BD%91%E5%8D%B3%E5%8F%AF%E8%8E%B7%E5%8F%96%E5%9F%9F%E5%87%AD%E6%8D%AE%E7%9A%84%E6%8A%80%E6%9C%AF%E8%A7%A3%E6%9E%90/ <h1 id="密码喷洒outlook-web-access如何在不进入目标网络的情况下获取域凭据第二部分">密码喷洒Outlook Web Access——如何在不进入目标网络的情况下获取域凭据：第二部分</h1> <p>这是系列文章的第二部分（第一部分见此），我将详细介绍多种在不进入目标组织网络的情况下获取域用户凭据的方法。第一种方法涉及利用密码重用问题，即用户可能在外部服务中重复使用其企业域账户的相同密码。第二种方法是我认为更有趣的收集用户凭据的方式，包括发现目标组织的用户名架构，然后针对目标组织托管的外部服务（例如Outlook Web Access门户）进行密码喷洒用户账户。其他方法将在后续文章中介绍。</p>