OffensiveVBA

استعدادًا لتدفق/فيديو حول تجاوز برامج مكافحة الفيروسات باستخدام VBS، كنت أقوم ببعض الأبحاث حول طرق تنفيذ كود ماكرو أوفيس وتقنيات التهرب.

لقد أصبحت القائمة أطول وأطول ولم أجد مكانًا مركزيًا لقوالب VBA الهجومية - لذا يمكن استخدام هذا المستودع لهذا الغرض. إنه بعيد جدًا عن الاكتمال. إذا كنت تعرف أي تقنية رائعة أخرى أو قالب مفيد، فلا تتردد في المساهمة وإنشاء طلب سحب!

معظم القوالب في هذا المستودع تم نشرها بالفعل في مكان آخر. لقد قمت بنسخ ولصق معظم القوالب من مواقع ms-docs أو منشورات المدونات أو من أدوات أخرى.

القوالب في هذا المستودع

مفقود - مهام مستقبلية

أدوات التعتيم / مولدات الحمولة

1. VBad
2. wePWNise
3. VisualBasicObfuscator - يحتاج إلى بعض التعديل لأنه لا يقسم الأسطر وبالتالي لا يمكن استخدامه لماكروات مستندات Office
4. macro_pack
5. shellcode2vbscript.py
6. EvilClippy
7. OfficePurge
8. SharpShooter
9. VBS-Obfuscator-in-Python - - يحتاج إلى بعض التعديل لأنه لا يقسم الأسطر وبالتالي لا يمكن استخدامه لماكروات مستندات Office

الإشادات / الموارد المفيدة

تجاوز ASR: http://blog.sevagas.com/IMG/pdf/bypass_windows_defender_attack_surface_reduction.pdf

تحويل شيل كود إلى VBScript: https://github.com/DidierStevens/DidierStevensSuite/blob/master/shellcode2vbscript.py

تجاوز AMSI في VBA: https://outflank.nl/blog/2019/04/17/bypassing-amsi-for-vba/

تنقية VBA: https://www.mandiant.com/resources/purgalicious-vba-macro-obfuscation-with-vba-purging

منشور F-Secure حول التهرب من VBA والكشف: https://blog.f-secure.com/dechaining-macros-and-evading-edr/

مدونة أخرى من F-Secure: https://labs.f-secure.com/archive/dll-tricks-with-vba-to-improve-offensive-macro-capability/