Office-Malware-Forensics-Lab-REMnux-Static-Analysis

Office 恶意软件取证实验室 — REMnux 静态分析 概述 使用 REMnux 和 oletools 套件对两个恶意 Microsoft Office 文档进行静态取证分析。 未执行任何文件——所有分析均在隔离的 REMnux 虚拟机中 静态完成。 环境 操作系统：REMnux（隔离虚拟机，与宿主机无共享文件夹） 工具：sha256sum、file、unzip、oletools（oleid、olevba、oledump、mraptor） 样本来源：MalwareBazaar bazaar.abuse.ch — 由 abuse.ch 维护的精选恶意软件仓库，用于安全研究...