oletools

[oletools][oleid][olemeta][olevba]

Kali linuxへのインストール

• 以下のコマンドを入力
  sudo -H pip install -U oletools[full]

oleid & olemeta

• OLEファイルの情報を確認
  oleid {FilePath}
olemeta {FilePath}

olevba

• VBAコードおよび解析結果の表示
  olevba {FilePath}
• VBAコードの表示（-c --code）
  olevba -c {FilePath}
• 解析結果の表示（-a --analysis）
  olevba -a {FilePath}
• パスワード付きの場合（-p --password）
  olevba -p PASSWORD {FilePath}
• 難読化された文字（Hex, Base64, StrReverse, Dridex, VBA）を復号
  olevba --decode {FilePath}
• 難読化された文字を復号して、VBAコードを表示
  olevba --reveal {FilePath}

参考