2026-08-22
Msodde: поиск DDE-ссылок в документах
DDE — старый механизм Windows, который до сих пор используют злоумышленники: достаточно открыть документ, и DDE-поле выполнит произвольную команду. Утилита Msodde из набора oletools находит такие поля в RTF, OLE и OpenXML-файлах и извлекает их для анализа.
Возможности:
- извлечение DDE и DDEAUTO-полей из .doc, .docx, .rtf и .csv;
- фильтрация безвредных полей, чтобы не засорять отчёт;
- вывод…
Читать полностью →