🛡️ Olevba: анализ VBA-макросов в документах MS Office
🛡️ Olevba: анализ VBA-макросов в документах MS Office Olevba — инструмент из набора oletools для извлечения и анализа исходного кода VBA-макросов из документов MS Office. Поддерживает и старые OLE-форматы (.doc, .xls, .ppt), и современные OpenXML (.docx, .xlsx, .pptx). Возможности: эвристический поиск подозрительных функций, декодирование обфусцированных строк (Hex, Base64, StrReverse, Dridex и др.), деобфускация VBA-выражений, просмотр P-кода для углублённого анализа, вывод результатов в JSON для автоматизации. Установка: pip install oletools. Анализ файла: olevba document.doc, рекурсивный анализ — olevba -r *.doc. Незаменимая вещь при разборе фишинговых вложений и вредоносных документов. Полная статья: https://clck.su/sXYUE 🔗 Полная версия: https://belskii.com/news/olevba-analiz-vba-makrosov-v-dokumentakh-ms-office/ 🗓 2026-08-19 · #ИБ #Форензика #Инструменты