VBA Decoder

VBA Decoder analyserer Office-makroer for å avdekke obfuskerte eller kodede innhold. Den godtar rå VBA-kildekode, base64-kodede payloads eller modul-eksporter og gir lesbar, normalisert kildekode sammen med en strukturert risikovurdering. Hovedbrukerne er sikkerhetsanalytikere, hendelsesrespons og IT-revisorer som vurderer makroaktiverte dokumenter for malwareindikatorer og styringskrav. Den utfører ikke kode og leverer reproduksjonbare resultater. Konseptuelt normaliserer verktøyet inndata, bruker heuristiske deobfuscation for å løse streng-literal og concatenation, og markerer mistanke API-bruk eller AutoOpen-mønstre. Utdata inkluderer dekodet kildekode, identifiserte mønstre og en risikoscore som hjelper til med å prioritere utredninger. Systemet tilbyr eksportmuligheter for verktøypipeliner og dokumentasjon. Nøkkelektroniske funksjoner inkluderer dekoding og normalisering, valgfri passordopplåsing, heuristisk mønstergjenkjenning, utvinning av funksjonsidentifikatorer og eksportklare resultater. Avanserte brukere kan be om JSON AST-eksporter eller oppsummeringer i ren tekst. Verktøyet håndterer UTF-8-inndata og gir deterministiske resultater for identiske inndata. Unike differensierer inkluderer kombinasjonen av strukturert dekoding, mønsterbasert risikovurdering og fleksible eksportformater uten kjøring av koden.