DDEtect

Написан Амитом Серпером, @0xAmit DDEtector — это простой детектор объектов DDE, написанный на Python

• В настоящее время поддерживает только файлы Word DOCX и старые DOC
• Выводит содержимое DDE-нагрузок (Примечание: В некоторых случаях DDEtect не выводит всю DDE-нагрузку. Я работаю над улучшением алгоритма сопоставления)
• Скоро появятся новые функции...

Примечания

Это было сделано на скорую руку. Уверен, что существует более элегантный способ сделать всё то же самое, но я не уделил этому много времени. Конструктивные отзывы всегда приветствуются, лучший способ связаться со мной — через Twitter. Это работа в процессе...

Запуск DDEtector

Запустите файл Python и передайте путь к файлу docx в качестве аргумента. Используйте аргумент -d для обычного файла doc или -x для файла docx: DDEtector требует следующие модули Python:

• zipfile
• xmltodict
• nested_lookup
• re
• argparse

Планы

• Автоопределение формата
• Поддержка других офисных форматов (например, Excel)