luckystrike

Una utilidad basada en PowerShell para la creación de documentos maliciosos de macros de Office. Para ser utilizado únicamente con fines de pentesting o educativos.

Primeros pasos

1. Lee esto: http://www.shellntel.com/blog/2016/9/13/luckystrike-a-database-backed-evil-macro-generator.
2. ¡Lee el wiki!
3. Asegúrate de estar en una máquina Win7-10 (32 o 64 bits).
4. Debes estar ejecutando una versión actual de PowerShell (v5+).
5. Debes tener instalado Microsoft Excel (realicé mis pruebas con 2013).
6. Desde un símbolo del sistema de PowerShell ADMINISTRATIVO, ejecuta el siguiente comando. Se creará una carpeta luckystrike para ti.
7. iex (new-object net.webclient).downloadstring('https://git.io/v7kbp')
8. Ejecuta .\luckystrike\luckystrike.ps1 (también como administrador).

Si tienes un problema

1. Ejecuta luckystrike con el modificador -Debug. Esto generará un archivo .log de depuración en el directorio luckystrike.
2. Reproduce el problema
3. Toma una captura de pantalla del error
4. Envía un issue de github con la captura de pantalla y el registro de depuración adjuntos.
5. Sé paciente. Soy solo una persona. :-)