BadAssMacros

BadAssMacros 描述 一款概念验证工具，用于生成恶意宏，利用VBA Purge和Shellcode混淆等技术规避反病毒引擎。 该工具接收由主流C2框架（如Metasploit、Cobalt Strike等）生成的原始Shellcode，并输出VBA宏。 工具接收已嵌入生成VBA代码的恶意doc/excel文件，并执行VBA Purge。 当前功能 BadAssMacros当前功能包括： 经典VBA Shellcode注入。 间接VBA Shellcode注入（使用LoadLibrary）。 沙箱检测。 VBA Purge。 Shellcode混淆。 变量名随机化。...