olevba

Analiza archivos OLE y OpenXML (p. ej., DOC, XLS, PPT, etc.) para extraer macros VBA, desofuscar y analizar código malicioso. Parte de la suite python-oletools. Más información: https://github.com/decalage2/oletools.

• Analiza un archivo, mostrando tanto el código de la macro como los resultados del análisis:

olevba ruta/al/archivo

• Analiza recursivamente todos los archivos compatibles de un directorio:

olevba -r ruta/al/directorio

• Proporciona una contraseña para los archivos cifrados de Microsoft Office (puede repetirse):

olevba --password contraseña ruta/al/archivo_encriptado

• Muestra solo los resultados del análisis, sin mostrar el código fuente de la macro:

olevba -a ruta/al/archivo

• Muestra solo el código fuente de la macro:

olevba -c ruta/al/archivo

• Muestra cadenas ofuscadas y su contenido decodificado:

olevba --decode ruta/al/archivo