Macrome

Macrome 用于红队和分析师的Excel宏文档读取器/写入器。关于此工具实际功能的博文可查阅这里和这里。 安装/构建 克隆或下载本仓库，然后可使用dotnet执行该工具——例如： dotnet run -- build --decoy-document Docs\decoydocument.xls --payload Docs\popcalc.bin 或 dotnet build cd bin/Debug/netcoreapp2.0 dotnet Macrome.dll deobfuscate --path obfuscateddocument.xls 请注意，此工具需要dotnet...