DDE на замену макросам
DDE – это Microsoft Dynamic Data Exchange, позволяет выстаивать кастомное поле, в нем и создастся путь для подгружать данные из других приложений семейства Microsoft.
#DDE
DDE – это Microsoft Dynamic Data Exchange, позволяет выстаивать кастомное поле, в нем и создастся путь для подгружать данные из других приложений семейства Microsoft.
#DDE
Telegraph
DDE на замену макросам
t.iss.one/webware Предыстроия простая, посматривая просторы интернета, наткнулась на статью тут: https://xakep.ru/2017/10/13/microsoft-office-dde/ она декламирует что есть способ по создание метода который вытеснит макросы, и я загорелась желанием узнать способ…
Использование Windows при помощи DDE эксплойта Microsoft Office
DDE экcплоит также известен как динамический обмен данными, позволяет передавать данные между приложениями без какого-либо взаимодействия с пользователем. Хакеры использовали этот метод для запуска вредоносных скриптов с целью взлома системы.
#DDE
DDE экcплоит также известен как динамический обмен данными, позволяет передавать данные между приложениями без какого-либо взаимодействия с пользователем. Хакеры использовали этот метод для запуска вредоносных скриптов с целью взлома системы.
#DDE
Telegraph
Использование Windows при помощи DDE эксплойта Microsoft Office
t.iss.one/webware DDE эксплоит также известен как динамический обмен данными, позволяет передавать данные между приложениями без какого-либо взаимодействия с пользователем. Хакеры использовали этот метод для запуска вредоносных скриптов с целью взлома системы.…
DDE на замену макросам
Добрый день, друзья!
DDE – это Microsoft Dynamic Data Exchange, позволяет выстаивать кастомное поле, в нем и создастся путь для подгружать данные из других приложений семейства Microsoft.
📌 Читать далее
#DDE #excel
Добрый день, друзья!
DDE – это Microsoft Dynamic Data Exchange, позволяет выстаивать кастомное поле, в нем и создастся путь для подгружать данные из других приложений семейства Microsoft.
📌 Читать далее
#DDE #excel
👍12🔥5🤯2💯2😁1
Msodde: обнаружение и извлечение DDE-ссылок
🎇 Основные возможности
- извлечение DDE- и DDEAUTO-полей из документов
- поддержка форматов OLE (.doc) и OpenXML (.docx)
- работа с RTF-файлами
- фильтрация результатов для исключения безвредных полей
вывод в формате JSON
⬇️ Установка
Проверка
⏺️ Базовый анализ файла
⏺️ Поиск только DDE/DDEAUTO ссылок в документе
⏺️ Вывод результатов в JSON формате
⏺️ Анализ с фильтрацией (исключить безвредные поля)
⏺️ Анализ RTF-файла
#msodde #dde #ddeauto #security #oletools #office #pentest #tool
🔗 Все наши каналы 🔁 Все наши чаты 🪧 Для связи с менеджером
Msodde — инструмент для обнаружения и извлечения DDE (Dynamic Data Exchange) и DDEAUTO ссылок из RTF и CSV файлов. DDE-ссылки используются в атаках для выполнения произвольных команд при открытии документа.
- извлечение DDE- и DDEAUTO-полей из документов
- поддержка форматов OLE (.doc) и OpenXML (.docx)
- работа с RTF-файлами
- фильтрация результатов для исключения безвредных полей
вывод в формате JSON
pipх install oletools
Проверка
msodde -h
msodde document.doc
msodde -d document.docx
msodde -j document.doc
msodde -f document.docx
msodde malicious.rtf
#msodde #dde #ddeauto #security #oletools #office #pentest #tool
Please open Telegram to view this post
VIEW IN TELEGRAM
❤6👍3🔥3