Macrome:适用于红色团队和分析师的Excel Macro Document ReaderWriter

马克龙 适用于红色团队和分析师的Excel宏文档阅读器/编写器。 描述此工具实际功能的博客文章可在和找到。 安装/建造 克隆或下载此存储库，然后可以使用dotnet执行该工具-例如： dotnet run -- build --decoy-document Docs\decoy_document.xls --payload Docs\popcalc.bin 或者 dotnet build cd bin/Debug/netcoreapp2.0 dotnet Macrome.dll deobfuscate --path obfuscated_document.xls 请注意，需要使用dotnet的2.x和3.x版本才能按配置进行工作-可以从和抓取它们 。 在Windows，OSX和Linux的“发行”部分中，可以找到该工具的不需要dotnet且包含可执行二进制文件的二进制版本。 用法 通过