luckystrike

Ein PowerShell-basiertes Tool zur Erstellung bösartiger Office-Makrodokumente. Nur für Penetrationstests oder Bildungszwecke zu verwenden.

Erste Schritte

1. Lesen Sie dies: http://www.shellntel.com/blog/2016/9/13/luckystrike-a-database-backed-evil-macro-generator.
2. Lesen Sie das Wiki!
3. Stellen Sie sicher, dass Sie auf einem Win7-10-Computer (32 oder 64 Bit) sind.
4. Sie müssen eine aktuelle Version von PowerShell (v5+) ausführen.
5. Microsoft Excel muss installiert sein (ich habe mit 2013 getestet).
6. Führen Sie den folgenden Befehl in einer ADMINISTRATIVEN PowerShell-Eingabeaufforderung aus. Ein Ordner namens luckystrike wird für Sie erstellt.
7. iex (new-object net.webclient).downloadstring('https://git.io/v7kbp')
8. Führen Sie .\luckystrike\luckystrike.ps1 aus (ebenfalls als Administrator).

Wenn Sie ein Problem haben

1. Führen Sie luckystrike mit dem Schalter -Debug aus. Dadurch wird eine Debug-.log-Datei im Verzeichnis luckystrike erstellt.
2. Reproduzieren Sie das Problem
3. Machen Sie einen Screenshot des Fehlers
4. Reichen Sie ein GitHub-Issue mit dem Screenshot und dem Debug-Log als Anhang ein.
5. Seien Sie geduldig. Ich bin nur eine Person. :-)