VBA Decoder

O VBA Decoder analisa macros do Office para revelar conteúdo obfuscado ou codificado. Aceita código-fonte VBA cru, payloads codificados em base64 ou exportações de módulo e retorna código-fonte legível e normalizado junto com uma avaliação de risco estruturada. Os principais usuários são analistas de segurança, equipes de resposta a incidentes e auditores de TI que revisam documentos ativados por macros para indicadores de malware e governança. Não executa código e oferece resultados reprodutíveis. Conceitualmente, a ferramenta normaliza a entrada, aplica heurísticas de deobfuscação para resolver literais de string e concatenações, e sinaliza uso suspeito de APIs ou padrões AutoOpen. Saídas incluem código decodificado, conjunto de padrões detectados e uma pontuação de risco que ajuda a priorizar investigações. O sistema oferece opções de exportação para pipelines de ferramentas e documentação. Funções principais: decodificação e normalização, desbloqueio opcional por senha, detecção de padrões heurísticos, extração de identificadores de função e resultados prontos para exportação. Usuários avançados podem solicitar exportações JSON AST ou resumos em texto simples. A ferramenta lida com entradas UTF-8 e fornece resultados determinísticos para entradas idênticas. Diferenciadores únicos incluem combinação de decodificação estruturada, pontuação de risco baseada em padrões e formatos de exportação flexíveis sem executar o código.