MacroShop

MacroShop Office 매크로를 통해 페이로드를 전달하는 데 도움이 되는 스크립트 모음입니다. 대부분 Python으로 작성되었습니다. 자세한 내용은 http://khr0x40sh.wordpress.com 을 참조하세요. 1. macrosafe.py Excel 스프레드시트에 VB 포함할 수 있도록 안전한 형태를 생성합니다. Veil-Evasion PowerShell 페이로드에 의해 생성된 배치 파일이 필요합니다. 포함하려면 Office에서 개발자 메뉴를 활성화하고, Visual Basic 탭으로 이동하여...

oletools

python-oletools oletools는 Microsoft OLE2 파일구조화 저장소, 복합 파일 바이너리 형식 또는 복합 문서 파일 형식이라고도 함예: Microsoft Office 97-2003 문서, MSI 파일, Outlook 메시지을 분석하기 위한 Python 도구 패키지로, 주로 악성코드 분석, 포렌식 및 디버깅에 사용됩니다. olefile 파서를 기반으로 합니다. 또한 OpenXML 형식일명 OOXML을 기반으로 하는 파일예: MS Office 2007+ 문서, XPS 또는 MSIX 파일 및 RTF 파일을...

OffensiveVBA

OffensiveVBA VBS AV 우회 스트리밍/비디오를 준비하면서 Office 매크로 코드 실행 방법과 우회 기법을 조사하고 있었습니다. 목록이 점점 길어졌고, 공격용 VBA 템플릿을 모아놓은 중앙 저장소가 없어서 이 저장소를 만들게 되었습니다. 아직 완성과는 거리가 멉니다. 다른 멋진 기법이나 유용한 템플릿을 알고 계시다면 기여해 주시고 풀 리퀘스트를 생성해 주세요! 이 저장소에 있는 대부분의 템플릿은 이미 어딘가에 공개된 것들입니다. 저는 대부분의 템플릿을 ms-docs 사이트, 블로그 글 또는 다른 도구에서 복사해서...

Vba2Graph

Vba2Graph 악성 Office 매크로 분석에 시간을 낭비하는 보안 연구자들을 위한 도구입니다. VBA 호출 그래프를 생성하며, 잠재적인 악성 키워드를 강조 표시합니다. 악성 매크로의 빠른 분석과 실행 흐름 이해를 쉽게 해줍니다. @MalwareCantFly 기능 키워드 강조 VBA 속성 지원 외부 함수 선언 지원 "Change" 실행 트리거를 사용하는 까다로운 매크로 멋진 색상 구성! 장점 ✓ 꽤 빠름 ✓ 야생에서 관찰된 대부분의 악성 매크로에서 잘 작동함 단점 ✗ 정적 동적으로 해석된 호출은 인식되지 않음 예제 예제 1...

XLMMacroDeobfuscator

XLMMacroDeobfuscator XLMMacroDeobfuscator는 난독화된 XLM 매크로Excel 4.0 매크로라고도 함를 디코딩하는 데 사용할 수 있습니다. 내부 XLM 에뮬레이터를 활용하여 매크로를 완전히 실행하지 않고 해석합니다. xls, xlsm 및 xlsb 형식을 모두 지원합니다. xlrd2, pyxlsb2 및 자체 파서를 사용하여 각각 xls, xlsb 및 xlsm 파일에서 셀 및 기타 정보를 추출합니다. XLM 문법은 xlm-macro-lark.template에서도 확인할 수 있습니다. 에뮬레이터 설치 ...

CVE-2019-15233

CVE-2019-15233 FAB-2019-00157 제가 발견한 취약점 CVE-2019-15233 권고: 권고 기본 정보 Advisory ID: FAB-2019-00157 Product: Live Input Macros Manufacturer: Old Street Solutions Affected Versions: 2.10 and before Tested Versions: 2.10 Vulnerability Type: Cross-Site Scripting CWE-79 Risk Level: High CVSS v3.0: 7.6...

Mystikal

Mystikal macOS 初期アクセスペイロードジェネレーター https://github.com/its-a-feature/Mythic と併用することを想定しています 関連ブログ記事: https://posts.specterops.io/introducing-mystikal-4fbd2f7ae520 使用方法: 1. ビルドマシンに Xcode をインストールします インストーラープラグイン付きインストーラーパッケージに必要 2. python の依存関係をインストールします sudo pip3 install -r requirements.txt 3...

malware-samples

マルウェアサンプル このリポジトリは、多種多様な悪意のあるファイルやその他のアーティファクトへのアクセスを提供することを目的としています。 すべてのサンプルは、パスワードで保護された ZIP アーカイブに格納されており、パスワードは infected です。 マルウェア解析演習 サンプルからアーティファクトを提供することに加えて、私は定期的にマルウェア解析演習を投稿します。これらの演習は、幅広いマルウェア解析トピックをカバーし、詳細な解答とウォークスルーが付属しています。 2022 10月: VBAマクロからのシェルコード実行のトレース 2021 12月: Maldocs -...

luckystrike

luckystrike 악성 Office 매크로 문서 생성을 위한 PowerShell 기반 유틸리티입니다. 침투 테스트 또는 교육 목적으로만 사용하세요. 시작하기 1. 이 문서를 읽으세요: http://www.shellntel.com/blog/2016/9/13/luckystrike-a-database-backed-evil-macro-generator. 2. 위키를 읽으세요! 3. Win7-10 32비트 또는 64비트 머신인지 확인하세요. 4. 최신 버전의 PowerShellv5+을 실행 중이어야 합니다. 5. Microsoft...

ServiceNow-CVE-2025-11449-CVE-2025-11450-Mitigation-Script

ServiceNow CVE-2025-11449 & CVE-2025-11450 緩和スクリプト 概要 このスクリプトは、ServiceNow UI Macros における CVE-2025-11449 および CVE-2025-11450 のセキュリティ脆弱性を自動的に検出し、修復します。これらの脆弱性は、ユーザー制御の sysparm パラメータが適切にサニタイズされていない場合、特別に細工されたリンクを通じてユーザーのブラウザで任意のコード実行を引き起こす可能性があります。 影響を受ける UI Macros $pwdverifyemail...

Rocky Linux 8.6 [CIQ] Security Update: qt5-rpm-macros / qt5-srpm-macros (ciqsa-2026_0253)

The Rocky Linux 8.6 host has packages installed that are affected by a vulnerability as referenced in the CIQ ciqsa-20260253 advisory. This advisory aggregates security fixes for the qt5 SRPM in CIQ LTS 8.6. It addresses 1 CVE: CVE-2022-25255. Tenable has extracted the preceding description block...

Rocky Linux 9.6 [CIQ] Security Update: go-filesystem / go-rpm-macros / go-rpm-templates / go-srpm-macros Multiple Vulnerabilities (ciqsa-2026_1412)

The Rocky Linux 9.6 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ ciqsa-20261412 advisory. This advisory aggregates security fixes for the go-rpm-macros SRPM in CIQ LTS 9.6. It addresses 2 CVEs: CVE-2025-61726, CVE-2026-25679. Tenable has...

AlmaLinux 9.2 [TuxCare] Security Update: autocorr-af / autocorr-bg / autocorr-ca / autocorr-cs / autocorr-da / etc Multiple Vulnerabilities (ALMALINUX9.2:CLSA-2025:1747253770)

The AlmaLinux 9.2 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare ALMALINUX9.2:CLSA-2025:1747253770 advisory. - Improper Validation of Array Index vulnerability in the spreadsheet component of The Document Foundation LibreOffice allows an...

AlmaLinux 9.6 [TuxCare] Security Update: go-filesystem / go-rpm-macros / go-rpm-templates / go-srpm-macros (ALMALINUX9.6:CLSA-2026:1776966842)

The AlmaLinux 9.6 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1776966842 advisory. - url.Parse insufficiently validated the host/authority component and accepted some invalid URLs. CVE-2026-25679 Note that Nessus has not...

AlmaLinux 9.2 [TuxCare] Security Update: go-filesystem / go-rpm-macros / go-rpm-templates / go-srpm-macros (ALMALINUX9.2:CLSA-2025:1765824979)

The AlmaLinux 9.2 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.2:CLSA-2025:1765824979 advisory. Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number. %NASLMINLEVEL...

7-Zip-CVE-2025-0411-POC

🦀 Rust 매크로 반동 제거 이미지 다운로드 🚀 개요 "Rust 매크로 반동 제거"는 Rust 게임에서 무기 반동을 줄이는 완벽한 경험을 제공합니다. 효율적인 스크립트와 맞춤형 매크로를 활용하여 플레이어가 게임 중 더 나은 조준과 정확도를 얻을 수 있도록 도와줍니다. 신뢰성, 빠른 업데이트, 사용자 안전을 염두에 두고 최적화되었습니다. 조절 가능한 감도, 사용자 지정 키 바인딩, 무기 유형 자동 전환 감지 기능으로 게임 내 성능을 향상시키세요! 🖥️ OS 호환성 표 🖥️ 운영 체제| 🏁 지원 상태| 🔑 설치 참고사항...

AlmaLinux 9.6 [TuxCare] Security Update: go-filesystem / go-rpm-macros / go-rpm-templates / go-srpm-macros (ALMALINUX9.6:CLSA-2025:1766233299)

The AlmaLinux 9.6 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.6:CLSA-2025:1766233299 advisory. Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number. %NASLMINLEVEL...

Rocky Linux 9.6 [TuxCare] Security Update: go-filesystem / go-rpm-macros / go-rpm-templates / go-srpm-macros (ALMALINUX9.6:CLSA-2025:1766233299)

The Rocky Linux 9.6 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.6:CLSA-2025:1766233299 advisory. Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number. %NASLMINLEVEL...

PoC-CVE-2022-30190

POC CVE-2022-30190 : CVE 0-day MS Offic RCE 일명 msdt follina 정보 : 공격에 사용되는 새로운 Microsoft Office 제로데이, PowerShell 실행 요약 2022년 5월 29일, 독립적인 사이버 보안 연구팀인 NaoSec 팀은 Virustotal에 공유된 악성 Office 문서를 발견했습니다. 이 문서는 비정상적이지만 알려진 방식을 사용하여 피해자를 감염시킵니다. 이 방식은 Microsoft Defender for Endpoint와 같은 일부 EDR에서 악성으로 탐지되지...

test-fuzz

test-fuzz test-fuzz は、afl.rs を使ったファジングに関連する特定のタスクを自動化するための Cargo サブコマンドおよび Rust マクロのコレクションです。具体的には以下を含みます: ファジングコーパスの生成 ファジングハーネスの実装 test-fuzz は、これらのタスクを部分的に Rust のテスト機能を利用して実現します。たとえば、ファジングコーパスを生成するために、test-fuzz は cargo test の実行中に対象関数が呼び出されるたびに、その引数を記録します。同様に、test-fuzz はファジングハーネスを、cargo-test...