DDEtect

Escrito por Amit Serper, @0xAmit DDEtector es un detector de objetos DDE simple escrito en Python

• Actualmente solo soporta archivos DOCX de Word y DOC legacy
• Imprime el contenido de los payloads DDE (Nota: En algunos casos DDEtect no imprimirá el payload DDE completo. Estoy trabajando en escribir un mejor algoritmo de coincidencia)
• Más características próximamente...

Notas

Esto se hizo de manera rápida y sucia. Estoy seguro de que hay una forma mejor y más elegante de hacer todo aquí, pero no le dediqué mucho pensamiento. Los comentarios constructivos siempre son bienvenidos, Twitter es la mejor forma de contactarme. Esto es un trabajo en progreso...

Ejecutando DDEtector

Ejecuta el archivo Python y proporciona una ruta a un archivo docx como argumento. Usa el argumento -d para un archivo doc normal o -x para un archivo docx: DDEtector requiere los siguientes módulos de Python:

• zipfile
• xmltodict
• nested_lookup
• re
• argparse

Tareas pendientes

• Autodetección de formato
• Soporte para otros formatos de Office (ej. Excel)