mirror of
https://github.com/tldr-pages/tldr.git
synced 2025-04-29 23:24:55 +02:00
30 lines
942 B
Markdown
30 lines
942 B
Markdown
|
# olevba
|
||
|
|
|
||
|
|
> Analiza archivos OLE y OpenXML (p. ej., DOC, XLS, PPT, etc.) para extraer macros VBA, desofuscar y analizar código malicioso.
|
||
|
|
> Parte de la suite `python-oletools`.
|
||
|
|
> Más información: <https://github.com/decalage2/oletools>.
|
||
|
|
|
||
|
|
- Analiza un archivo, mostrando tanto el código de la macro como los resultados del análisis:
|
||
|
|
|
||
|
|
`olevba {{ruta/al/archivo}}`
|
||
|
|
|
||
|
|
- Analiza recursivamente todos los archivos compatibles de un directorio:
|
||
|
|
|
||
|
|
`olevba -r {{ruta/al/directorio}}`
|
||
|
|
|
||
|
|
- Proporciona una contraseña para los archivos cifrados de Microsoft Office (puede repetirse):
|
||
|
|
|
||
|
|
`olevba --password {{contraseña}} {{ruta/al/archivo_encriptado}}`
|
||
|
|
|
||
|
|
- Muestra solo los resultados del análisis, sin mostrar el código fuente de la macro:
|
||
|
|
|
||
|
|
`olevba -a {{ruta/al/archivo}}`
|
||
|
|
|
||
|
|
- Muestra solo el código fuente de la macro:
|
||
|
|
|
||
|
|
`olevba -c {{ruta/al/archivo}}`
|
||
|
|
|
||
|
|
- Muestra cadenas ofuscadas y su contenido decodificado:
|
||
|
|
|
||
|
|
`olevba --decode {{ruta/al/archivo}}`
|