OffensiveVBA

VBS AV चोरी/वीडियो स्ट्रीम की तैयारी में मैं Office Macro कोड निष्पादन विधियों और चोरी तकनीकों पर शोध कर रहा था।

सूची लंबी होती गई और मुझे आक्रामक VBA टेम्पलेट्स के लिए कोई केंद्रीय स्थान नहीं मिला - इसलिए यह रिपॉजिटरी इस उद्देश्य के लिए उपयोग की जा सकती है। यह पूर्ण होने से बहुत दूर है। यदि आप किसी अन्य अच्छी तकनीक या उपयोगी टेम्पलेट के बारे में जानते हैं तो बेझिझक योगदान करें और पुल रिक्वेस्ट बनाएं!

इस रिपॉजिटरी में अधिकांश टेम्पलेट पहले ही कहीं प्रकाशित किए जा चुके हैं। मैंने अधिकांश टेम्पलेट्स को ms-docs साइटों, ब्लॉग पोस्टों या अन्य टूल्स से कॉपी पेस्ट किया है।

इस रिपॉजिटरी में टेम्पलेट्स

गायब - कार्य सूची

अस्पष्टीकरणकर्ता / पेलोड जनरेटर

1. VBad
2. wePWNise
3. VisualBasicObfuscator - कुछ संशोधन की आवश्यकता है क्योंकि यह पंक्तियों को विभाजित नहीं करता है और इसलिए Office दस्तावेज़ मैक्रोज़ के लिए उपयोग योग्य नहीं है
4. macro_pack
5. shellcode2vbscript.py
6. EvilClippy
7. OfficePurge
8. SharpShooter
9. VBS-Obfuscator-in-Python - - कुछ संशोधन की आवश्यकता है क्योंकि यह पंक्तियों को विभाजित नहीं करता है और इसलिए Office दस्तावेज़ मैक्रोज़ के लिए उपयोग योग्य नहीं है

क्रेडिट / उपयोगी संसाधन

ASR बाईपास: http://blog.sevagas.com/IMG/pdf/bypass_windows_defender_attack_surface_reduction.pdf

शेलकोड से VBScript रूपांतरण: https://github.com/DidierStevens/DidierStevensSuite/blob/master/shellcode2vbscript.py

VBA में AMSI बाईपास: https://outflank.nl/blog/2019/04/17/bypassing-amsi-for-vba/

VBA पर्जिंग: https://www.mandiant.com/resources/purgalicious-vba-macro-obfuscation-with-vba-purging

F-Secure VBA चोरी और पहचान पोस्ट: https://blog.f-secure.com/dechaining-macros-and-evading-edr/

एक और F-Secure ब्लॉग: https://labs.f-secure.com/archive/dll-tricks-with-vba-to-improve-offensive-macro-capability/