VBA Decoder

VBA Decoder analyserer Office-makroer for at afsløre obfuskeret eller kodet indhold. Den accepterer rå VBA-kildekode, base64-kodede payloads eller modul-eksport og returnerer læsbar, normaliseret kildekode sammen med en struktureret risikovurdering. Hovedbrugerne er sikkerhedsanalytikere, hændelsesrespons og IT-revisorer, der gennemgår makroaktiverede dokumenter for malwareindikatorer og governance. Den udfører ikke kode og leverer reproducerbare resultater. Konceptuelt normaliserer værktøjet inddata, anvender heuristisk deobfuscation for at løse streng-litteraler og sammenkædninger, og markere mistænkt API-brug eller AutoOpen-mønstre. Udsiger inkluderer afkodet kildekode, registrerede mønstre og en risikoscore, der hjælper med at prioritere udredninger. Systemet tilbyder eksportmuligheder til værktøjs- og dokumentationspipeline. Kernfunktioner omfatter afkodning og normalisering, valgfri adgangskodeoplåsning, heuristisk mønstergenkendelse, udtræk af funktionsidentifikatorer og eksportklare resultater. Avancerede brugere kan anmode om JSON-AST-eksporter eller rå tekst-sammendrag. Værktøjet håndterer UTF-8-inddata og giver deterministiske resultater for identiske inddata. Unikke differentierere er kombinationen af struktureret afkodning, mønstergrundet risikovurdering og fleksible eksportformater uden at køre koden.