vba2clr

TLDR: Ich experimentiere gerade mit verschiedenen Möglichkeiten, CLR-Assemblies .NET in VBA lokal und remote zu laden, indem ich AppDomain.ExecuteAssembly oder eine andere praktische Methode verwende, nachdem ich von VBA aus AccessVBOM umgangen habe der programmatische Zugriff auf das...

malware-samples

Amostras de Malware Este repositório tem como objetivo fornecer acesso a uma grande variedade de arquivos maliciosos e outros artefatos. Todas as amostras estão em um arquivo ZIP protegido por senha usando a senha: infected Exercícios de Análise de Malware Além de fornecer artefatos de amostras,...

Ivy

ESTE REPOSITÓRIO FOI ARQUIVADO Para ver a versão mais recente do Ivy ou enviar um problema, consulte https://github.com/Tylous/Ivy. Mais Informações Se você quiser saber mais sobre as técnicas utilizadas neste framework, bem como as medidas defensivas para ajudar a se defender contra ele, dê uma...

wePWNise

wePWNise wePWNise é um script Python de prova de conceito que gera código VBA que pode ser usado em macros ou modelos do Office. Foi projetado com automação e integração em mente, visando cenários de ambientes restritos. A ferramenta enumera Políticas de Restrição de Software SRPs e mitigações do...

Ring0VBA

Ring0VBA CVE-2018-6606 का VBA का उपयोग करते हुए - https://disrel.com/posts/Ring0VBA-Getting-Ring0-Using-a-Goddamn-Word-Document/...

MaliciousMacroGenerator

Utility Generatore di Macro Maligne Semplice utility progettata per generare una macro offuscata che include anche un meccanismo di evasione da AV / Sandbox. Requisito root@kitploit: Python 2.7 Utilizzo root@kitploit: MMG.Malicious Macro Generator v2.0 - RingZer0 Team Author: Mr.Un1k0d3r...

PackMyPayload

PackMyPayload - Minaccia Emergente del Malware Containerizzato Vai ai formati supportati Questo strumento prende un file o una directory in input e li incorpora in un file di output che funge da archivio/contenitore. Può servire come Prova di Concetto per presentare il rischio emergente dei...

BadAssMacros

BadAssMacros Descrizione Strumento Proof of Concept per generare macro dannose sfruttando tecniche come VBA Purging e Shellcode Obfuscation per eludere i motori antivirus. Questo strumento accetta shellcode grezzo che può essere generato da popolari framework C2 come Metasploit, Cobalt Strike, ec...

EvilClippy

Dieses Tool wurde während unseres BlackHat Asia Vortrags 28. März 2019 veröffentlicht. Eine Videoaufzeichnung dieses Vortrags ist verfügbar unter https://www.youtube.com/watch?v=9ULzZA70Dzg. Evil Clippy Ein plattformübergreifender Assistent zum Erstellen bösartiger MS Office-Dokumente. Kann...

oletools

python-oletools oletools هي حزمة من الأدوات المكتوبة بلغة Python لتحليل ملفات Microsoft OLE2 المعروفة أيضًا باسم Structured Storage، أو Compound File Binary Format، أو Compound Document File Format، مثل مستندات Microsoft Office 97-2003، وملفات MSI، أو رسائل Outlook، وذلك بشكل رئيسي لتحليل البرامج...

OffensiveVBA

OffensiveVBA In preparazione per uno Stream/Video sull'evasione di AV per VBS, stavo facendo ricerche sui metodi di esecuzione del codice per macro Office e sulle tecniche di evasione. La lista è diventata sempre più lunga e non ho trovato un posto centrale per i template ofensivi per VBA - quind...

oletools

python-oletools oletools is a package of python tools to analyze Microsoft OLE2 files also called Structured Storage, Compound File Binary Format or Compound Document File Format, such as Microsoft Office 97-2003 documents, MSI files or Outlook messages, mainly for malware analysis, forensics and...

SauronEye

SauronEye SauronEye è uno strumento di ricerca progettato per aiutare i red team a trovare file contenenti parole chiave specifiche. Caratteristiche : Cerca più unità di rete Cerca il contenuto dei file Cerca il contenuto di file Microsoft Office .doc, .docx, .xls, .xlsx Trova macro VBA nei vecch...

VBA-macro-experiments

VBA-Makro-Experimente Sammlung von VBA-Makros, die auf unserem Twitter / Blog veröffentlicht wurden. Wenn Sie sich für dieses Thema interessieren, lesen Sie bitte unsere Artikel „Hacking in epistolarischer Manier: Implementierung von Kerberoast in reinem VBA“ und „Licht auf die Erstellung von...

vbSparkle

O que é o vbSparkle ? O vbSparkle é um desofuscador de Visual Basic multi-plataforma, de fonte para fonte, baseado em avaliação parcial e dedicado principalmente à análise de código malicioso escrito em VBScript e VBA Macro do Office. Ele é escrito em C nativo e fornece uma biblioteca .Net Standa...

VBA-RunPE

VBA RunPE Descrizione Un'implementazione semplice ma efficace della tecnica RunPE in VBA. Questo codice può essere utilizzato per eseguire eseguibili dalla memoria di Word o Excel. È compatibile sia con le versioni a 32 bit che a 64 bit di Microsoft Office 2010 e successive. Maggiori informazioni...

AMSI-Bypass

AMSI-Bypass Listen zu AMSI-Triggern VBA, JScript / VBScript Referenz : MISC 104 - AMSI: Fonctionnement et Contournements In VBA, JScript und VBScript verwendet AMSI einen ringförmigen Puffer, um Anweisungen zu protokollieren, sowie eine Liste von als verdächtig geltenden Funktionen. Die Verwendun...

Multiple Cisco Products Snort 3 Visual Basic for Applications DoS Vulnerabilities (cisco-sa-ftd-snort3-vbavuls-96UcVVed_CVE-2026-20058)

According to its self-reported version, Cisco ASA Software is affected by a vulnerability. - Multiple Cisco products are affected by vulnerabilities in the Snort 3 VBA feature that could allow an unauthenticated, remote attacker to cause the Snort 3 Detection Engine to crash. These vulnerabilitie...

CVE-2026-20054

Multiple Cisco products are affected by a vulnerability in the Snort 3 VBA feature that could allow an unauthenticated, remote attacker to cause the Snort 3 Detection Engine to crash. This vulnerability is due to improper error checking when decompressing VBA data. An attacker could exploit this...

CVE-2026-20058

Multiple Cisco products are affected by vulnerabilities in the Snort 3 VBA feature that could allow an unauthenticated, remote attacker to cause the Snort 3 Detection Engine to crash. These vulnerabilities are due to improper error checking when decompressing VBA data. An attacker could exploit...