VBA Decoder

El VBA Decoder analiza macros de Office para revelar contenidos obfuscados o codificados. Acepta código fuente VBA en crudo, payloads codificados en base64 o exportaciones de módulos y devuelve código fuente legible y normalizado junto con una evaluación de riesgo estructurada. Sus principales usuarios son analistas de seguridad, equipos de respuesta a incidentes y auditores de TI que revisan documentos habilitados por macros para indicadores de malware y gobernanza. no ejecuta código y ofrece resultados reproducibles. Conceptualmente, la herramienta normaliza las entradas, aplica heurísticas de deobfuscación para resolver literales de cadena y concatenaciones, y señala usos de API sospechosos o patrones AutoOpen. Las salidas incluyen el código decodificado, un conjunto de patrones detectados y un puntaje de riesgo que ayuda a priorizar investigaciones. El sistema ofrece opciones de exportación para pipelines de herramientas y documentación. Funciones principales: decodificación y normalización, desbloqueo opcional por contraseña, detección de patrones heurísticos, extracción de identificadores de funciones y resultados listos para exportar. Usuarios avanzados pueden solicitar exportaciones JSON AST o resúmenes en texto plano. La herramienta maneja entradas UTF-8 y produce resultados deterministas para entradas idénticas. Diferenciadores únicos: combinación de decodificación estructurada, puntuación de riesgo basada en patrones y formatos de exportación flexibles sin ejecutar el código.