Word Macros
Last updated
Last updated
Ucz się i ćwicz Hacking AWS:HackTricks Training AWS Red Team Expert (ARTE) Ucz się i ćwicz Hacking GCP: HackTricks Training GCP Red Team Expert (GRTE)
Bardzo często można znaleźć śmieciowy kod, który nigdy nie jest używany, aby utrudnić analizę makra. Na przykład, na poniższym obrazku widać, że warunek If, który nigdy nie będzie prawdziwy, jest używany do wykonania jakiegoś śmieciowego i bezużytecznego kodu.
Używając funkcji GetObject, możliwe jest uzyskanie danych z formularzy makra. Może to być użyte do utrudnienia analizy. Poniżej znajduje się zdjęcie formularza makra używanego do ukrywania danych w polach tekstowych (pole tekstowe może ukrywać inne pola tekstowe):
Ucz się i ćwicz Hacking AWS:HackTricks Training AWS Red Team Expert (ARTE) Ucz się i ćwicz Hacking GCP: HackTricks Training GCP Red Team Expert (GRTE)