VBA Decoder

Le VBA Decoder analyse les macros Office pour révéler un contenu obfusqué ou encodé. Il accepte du code VBA source brut, des charges utiles encodées en base64 ou des exports de module et renvoie un code source lisible et normalisé, avec une évaluation de risque structurée. Les principaux utilisateurs sont les analystes en sécurité, les équipes d’intervention et les auditeurs IT qui examinent les documents activés par macros pour détecter les indicateurs de compromission et respecter la gouvernance. Il n’exécute aucun code et produit des résultats reproductibles pour les enquêtes. Conceptuellement, l’outil normalise les entrées, applique des heuristiques de déobfuscation pour résoudre les littéraux de chaîne et les concaténations, et signale l’utilisation d’API suspectes ou des motifs AutoOpen. Les sorties incluent le code décodé, un ensemble de motifs détectés et un score de risque qui aide à prioriser les investigations. Le système propose des options d’exportation pour les pipelines d’outillage et la documentation. Caractéristiques clés: décodage et normalisation, déverrouillage éventuel par mot de passe, détection de motifs heuristiques, extraction d’identifiants de fonction et résultats prêts à l’export. Les utilisateurs avancés peuvent demander des exportations JSON AST ou des résumés en texte clair. L’outil gère les entrées UTF-8 et produit des résultats déterministes pour des entrées identiques, ce qui favorise les revues de sécurité reproductibles. Les différenciateurs uniques résident dans la combinaison de décodage structuré, score de risque basé sur les motifs et formats d’export flexibles, sans exécuter le code. Conçu pour les analystes d’entreprise qui nécessitent des analyses rapides et des artefacts traçables.