VBA Decoder

Der VBA Decoder analysiert Office-Makros, um obfuskierte oder kodierte Inhalte zu enthüllen. Er akzeptiert Roh-VBA-Quelltext, base64-kodierte Payloads oder Modul-Exporte und liefert lesbaren, normalisierten Quellcode zusammen mit einer strukturierten Risikobewertung. Hauptnutzer sind Sicherheitsanalysten, Incident Response-Teams und IT-Auditoren, die Makro-fähige Dokumente prüfen. Er führt keinen Code aus und liefert reproduzierbare Ergebnisse. Konzeptuell normalisiert das Tool die Eingaben, wendet Dekodierungsheuristiken an, um String-Literale und Verkettungen zu lösen, und kennzeichnet verdächtige API-Nutzung oder AutoOpen-Muster. Ausgaben umfassen decodierten Quellcode, erkannte Muster und einen Risikowert, der bei der Priorisierung von Untersuchungen hilft. Das System bietet Exportoptionen für Tooling-Pipelines und Dokumentation. Kernfunktionen umfassen Dekodieren und Normalisieren, optionale Passwort-Entsperrung, heuristische Mustererkennung, Extraktion von Funktionsidentifikatoren und exportbereite Ergebnisse. Fortgeschrittene Benutzer können JSON-AST-Exporte oder Klartext-Zusammenfassungen anfordern. Das Tool verarbeitet UTF-8-Eingaben und liefert deterministische Ergebnisse bei identischen Eingaben, was reproduzierbare Sicherheitsprüfungen ermöglicht. Einzigartige Differenzierer sind die Kombination aus strukturiertem Dekodieren, Muster-Risikobewertung und flexiblen Exportformaten, alles ohne Code auszuführen. Es richtet sich an Unternehmensanalysten, die schnelle, erklärbare Makro-Analysen und nachvollziehbare Artefakte benötigen.