Olevba — инструмент из набора oletools для извлечения и анализа исходного кода VBA-макросов из документов MS Office. Поддерживает и старые OLE-форматы (.doc, .xls, .ppt), и современные OpenXML (.docx, .xlsx, .pptx).
Возможности: эвристический поиск подозрительных функций, декодирование обфусцированных строк (Hex, Base64, StrReverse, Dridex и др.), деобфускация VBA-выражений, просмотр P-кода для углублённого анализа, вывод результатов в JSON для автоматизации.
Установка: pip install oletools. Анализ файла: olevba document.doc, рекурсивный анализ — olevba -r *.doc. Незаменимая вещь при разборе фишинговых вложений и вредоносных документов.
Полная статья: https://clck.su/sXYUE
ВКонтакте
MAX