luckystrike

Un utilitaire basé sur PowerShell pour la création de documents Office macro malveillants. À utiliser uniquement à des fins de pentesting ou éducatives.

Pour commencer

1. Lisez ceci : http://www.shellntel.com/blog/2016/9/13/luckystrike-a-database-backed-evil-macro-generator.
2. Lisez le wiki !
3. Assurez-vous d'être sur une machine Win7-10 (32 ou 64 bits).
4. Vous devez exécuter une version actuelle de PowerShell (v5+).
5. Vous devez avoir Microsoft Excel installé (j'ai effectué mes tests avec 2013).
6. Depuis une invite PowerShell ADMINISTRATIVE, exécutez la commande suivante. Un dossier luckystrike sera créé pour vous.
7. iex (new-object net.webclient).downloadstring('https://git.io/v7kbp')
8. Exécutez .\luckystrike\luckystrike.ps1 (également en tant qu'administrateur).

Si vous rencontrez un problème

1. Exécutez luckystrike avec le paramètre -Debug. Cela générera un fichier .log de débogage dans le répertoire luckystrike.
2. Reproduisez le problème
3. Prenez une capture d'écran de l'erreur
4. Soumettez un problème github avec la capture d'écran et le journal de débogage en pièce jointe.
5. Soyez patient. Je suis seul. :-)