VBA Decoder

VBA Decoder analyserar Office-makron för att avslöja obfuskerat eller kodad innehåll. Den accepterar rå VBA-källkod, base64-kodade payloads eller modul-exporter och returnerar läsbar, normaliserad källkod tillsammans med en strukturerad riskbedömning. Huvudbrukarna är säkerhetsanalytiker, incidentrespons och IT-revisorer som granskar makroaktiverade dokument för malware-indikatorer och styrning. Den kör inte kod och ger reproducerbara resultat. Konceptuellt normaliserar verktyget indata, tillämpar heuristiska deobfuscations för att lösa strängliterals och sammanfogningar, och markerar misstänkt API-användning eller AutoOpen-mönster. Utdata inkluderar avkodad källkod, uppsättning detekterade mönster och ett riskpoäng som hjälper till att prioritera utredningar. Systemet erbjuder exportalternativ för verktygskedjor och dokumentation. Kärnfunktioner inkluderar avkodning och normalisering, alternativ lösenordsupphägn—er, heuristisk mönsterigenkänning, extraktion av funktionsidentifierare och exportklara resultat. Avancerade användare kan begära JSON AST-exporter eller sammanfattningar i vanlig text. Verktyget hanterar UTF-8-inmatningar och ger deterministiska resultat för identiska indata. Unika differentierare är kombinationen av strukturerad avkodning, mönsterbaserad riskbedömning och flexibla exportformat utan att köra koden.