MacroShop

MacroShop 用于通过 Office 宏传递负载的脚本集合。大部分是 Python 脚本。详见 http://khr0x40sh.wordpress.com。 1. macrosafe.py 生成安全的 VB 代码，可嵌入 Excel 电子表格。需要一个由 Veil-Evasion PowerShell 负载生成的批处理文件。要包含该代码，请在 Office 中启用开发工具菜单，转到 Visual Basic 选项卡，双击 ThisWorkbook，然后粘贴输出文件的内容。语法如下： python macrosafe.py test.bat test.txt 2...

oletools

python-oletools oletools 是一个 Python 工具包，用于分析 Microsoft OLE2 文件 （也称为结构化存储、复合文件二进制格式或复合文档文件格式）， 例如 Microsoft Office 97-2003 文档、MSI 文件或 Outlook 消息，主要用于恶意软件分析、 取证和调试。 它基于 olefile 解析器。 它还提供了分析 RTF 文件和基于 OpenXML 格式 （即 OOXML）的文件（如 MS Office 2007+ 文档、XPS 或 MSIX 文件）的工具。 例如，oletools 可以检测、提取和分析 VBA 宏、OLE...

OffensiveVBA

OffensiveVBA VBS AV Evasion Stream/Videoの準備として、Officeマクロのコード実行手法と回避テクニックについて調査していました。 リストはどんどん長くなり、攻撃的なVBAテンプレートの中央集約的な場所が見つからなかったため、このリポジトリをそのような用途に利用できます。まだ完全にはほど遠いです。他にクールなテクニックや便利なテンプレートをご存知でしたら、ぜひコントリビュートしてプルリクエストを作成してください！...

Vba2Graph

Vba2Graph 一款面向安全研究人员的工具，帮助他们节省分析恶意Office宏的时间。 生成VBA调用图，并高亮显示潜在恶意关键词。 支持快速分析恶意宏，轻松理解执行流程。 @MalwareCantFly 功能特性 关键词高亮 支持VBA属性 支持外部函数声明 处理带有"Change"执行触发器的恶意宏 炫彩配色方案！ 优点 ✓ 非常快 ✓ 对大多数野外恶意宏表现良好 缺点 ✗ 静态分析（动态解析的调用无法识别） 示例 示例1： Trickbot下载器——利用对象Resize事件作为初始触发，随后触发TextBoxChange。 示例2： 更多案例请查看 Examples 文件夹。 ...

XLMMacroDeobfuscator

XLMMacroDeobfuscator XLMMacroDeobfuscator は、難読化されたXLMマクロ（Excel 4.0マクロとも呼ばれます）をデコードするために使用できます。内部のXLMエミュレータを利用して、マクロを完全に実行せず解釈します。 xls、xlsm、xlsbの各形式をサポートしています。 セルの抽出やその他の情報の取得には、xlsファイルには xlrd2、xlsbファイルには pyxlsb2、xlsmファイルには独自のパーサーをそれぞれ使用します。 XLM文法は xlm-macro-lark.template でも確認できます。 エミュレータのインストール 1...

CVE-2019-15233

CVE-2019-15233 FAB-2019-00157 由我发现的安全漏洞 CVE-2019-15233 安全公告: advisory 基本信息 Advisory ID: FAB-2019-00157 Product: Live Input Macros Manufacturer: Old Street Solutions Affected Versions: 2.10 and before Tested Versions: 2.10 Vulnerability Type: Cross-Site Scripting CWE-79 Risk Level: High CVSS v3.0:...

Mystikal

Mystikal macOS 初始访问载荷生成器 旨在与 https://github.com/its-a-feature/Mythic 配合使用 相关博文： https://posts.specterops.io/introducing-mystikal-4fbd2f7ae520 用法： 1. 在构建机上安装 Xcode（安装程序包与安装程序插件需要） 2. 安装 python 依赖 sudo pip3 install -r requirements.txt 3. 修改 Settings/MythicSettings.py 文件中的设置以匹配你的 Mythic 配置 4. 运行...

malware-samples

Muestras de malware Este repositorio está pensado para proporcionar acceso a una amplia variedad de archivos maliciosos y otros artefactos. Todas las muestras están en un archivo ZIP protegido con contraseña, utilizando la contraseña: infected Ejercicios de análisis de malware Además de...

luckystrike

luckystrike Una utilidad basada en PowerShell para la creación de documentos maliciosos de macros de Office. Para ser utilizado únicamente con fines de pentesting o educativos. Primeros pasos 1. Lee esto: http://www.shellntel.com/blog/2016/9/13/luckystrike-a-database-backed-evil-macro-generator. ...

ServiceNow-CVE-2025-11449-CVE-2025-11450-Mitigation-Script

ServiceNow CVE-2025-11449 与 CVE-2025-11450 修复脚本 概述 该脚本可自动检测并修复 ServiceNow UI Macros 中的 CVE-2025-11449 和 CVE-2025-11450 安全漏洞。如果用户控制的 sysparm 参数未得到正确清理，这些漏洞可能通过特制链接在用户浏览器中执行任意代码。 受影响的 UI Macros $pwdverifyemail $pwdverifypersonaldataui 脚本功能 该脚本执行两项关键安全修复： 1. 块外部：添加正确的编码 将易受攻击的模式替换为正确编码的版本： $sysparm ...

Rocky Linux 8.6 [CIQ] Security Update: qt5-rpm-macros / qt5-srpm-macros (ciqsa-2026_0253)

The Rocky Linux 8.6 host has packages installed that are affected by a vulnerability as referenced in the CIQ ciqsa-20260253 advisory. This advisory aggregates security fixes for the qt5 SRPM in CIQ LTS 8.6. It addresses 1 CVE: CVE-2022-25255. Tenable has extracted the preceding description block...

Rocky Linux 9.6 [CIQ] Security Update: go-filesystem / go-rpm-macros / go-rpm-templates / go-srpm-macros Multiple Vulnerabilities (ciqsa-2026_1412)

The Rocky Linux 9.6 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ ciqsa-20261412 advisory. This advisory aggregates security fixes for the go-rpm-macros SRPM in CIQ LTS 9.6. It addresses 2 CVEs: CVE-2025-61726, CVE-2026-25679. Tenable has...

AlmaLinux 9.2 [TuxCare] Security Update: autocorr-af / autocorr-bg / autocorr-ca / autocorr-cs / autocorr-da / etc Multiple Vulnerabilities (ALMALINUX9.2:CLSA-2025:1747253770)

The AlmaLinux 9.2 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare ALMALINUX9.2:CLSA-2025:1747253770 advisory. - Improper Validation of Array Index vulnerability in the spreadsheet component of The Document Foundation LibreOffice allows an...

AlmaLinux 9.2 [TuxCare] Security Update: go-filesystem / go-rpm-macros / go-rpm-templates / go-srpm-macros (ALMALINUX9.2:CLSA-2025:1765824979)

The AlmaLinux 9.2 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.2:CLSA-2025:1765824979 advisory. Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number. %NASLMINLEVEL...

AlmaLinux 9.6 [TuxCare] Security Update: go-filesystem / go-rpm-macros / go-rpm-templates / go-srpm-macros (ALMALINUX9.6:CLSA-2026:1776966842)

The AlmaLinux 9.6 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1776966842 advisory. - url.Parse insufficiently validated the host/authority component and accepted some invalid URLs. CVE-2026-25679 Note that Nessus has not...

7-Zip-CVE-2025-0411-POC

🦀 Rust Macros 無反動 image Download 🚀 概要 「Rust Macros 無反動」は、ゲームRustにおける武器の反動を低減するシームレスな体験を提供します。効率的なスクリプトとカスタマイズされたマクロを利用して、プレイヤーに向上したコントロールと精度をもたらします。信頼性、迅速なアップデート、ユーザーの安全性を考慮して最適化されています。調整可能な感度、カスタマイズ可能なキー割り当て、武器種の自動切り替え検出で、ゲーム内のパフォーマンスを向上させましょう！ 🖥️ OS互換性テーブル 🖥️ オペレーティングシステム| 🏁 サポート状態| 🔑 インストール注意事項...

Rocky Linux 9.6 [TuxCare] Security Update: go-filesystem / go-rpm-macros / go-rpm-templates / go-srpm-macros (ALMALINUX9.6:CLSA-2025:1766233299)

The Rocky Linux 9.6 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.6:CLSA-2025:1766233299 advisory. Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number. %NASLMINLEVEL...

AlmaLinux 9.6 [TuxCare] Security Update: go-filesystem / go-rpm-macros / go-rpm-templates / go-srpm-macros (ALMALINUX9.6:CLSA-2025:1766233299)

The AlmaLinux 9.6 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.6:CLSA-2025:1766233299 advisory. Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number. %NASLMINLEVEL...

PoC-CVE-2022-30190

POC CVE-2022-30190：CVE 0-day MS Offic RCE 又名 msdt follina 信息：New Microsoft Office zero-day used in attacks to execute PowerShell 概述 2022 年 5 月 29 日，NaoSec 团队，一个独立的网络安全研究团队，在 Virustotal 上发现了一个恶意的 Office 文档。该文档使用了一种不寻常但已知的方案来感染受害者。该方案未被某些 EDR（如 Microsoft Defender for...

test-fuzz

test-fuzz test-fuzz 是一个 Cargo 子命令，也是一组 Rust 宏，用于自动化与使用 afl.rs 进行模糊测试相关的某些任务，包括： 生成模糊测试语料库 实现模糊测试 harness test-fuzz（部分地）借助 Rust 的测试机制完成这些任务。例如，为了生成模糊测试语料库，test-fuzz 会在 cargo test 调用期间每次调用目标函数时记录其参数。类似地，test-fuzz 将模糊测试 harness 实现为 cargo-test 生成的二进制文件中的附加测试。正是这种与 Rust 测试机制的紧密集成，才有了 test-fuzz 这个名字。 目...