我们在 twitter / 博客上发布的 VBA 宏合集。
如果你对这个话题感兴趣，请阅读我们的文章「以书信体方式进行黑客攻击：用纯 VBA 实现 kerberoast」和「详解 VBA 宏的创建」。也欢迎关注我们的 twitter ;) @AdeptsOf0xCC
| 宏 | 描述 |
|---|---|
| EDRHookDetector.vba | 检测 EDR 安装的用户态钩子 |
| chrome-export-masterkey.vba | 导出 Chrome（80+ 版本）中用于加密密码的主密钥 |
| kerberoast.vba | Kerberoast 实现 |
| LDAP-pwdLastSet-Sprayer.vba | LDAP 密码喷洒工具（使用 pwdLastSet） |
| Keylogger-NtUserGetRawInputData.vba | 使用 NtUserGetRawInputData 的键盘记录器 PoC |
| FreshyCalls.vba | 动态解析 SSN 以进行系统调用（x64） |
