Пост Oleobj: извлечение встроенных объектов из OLE-файлов

Oleobj: извлечение встроенных объектов из OLE-файлов oleobj — это инструмент из пакета oletools, предназначенный для извлечения встроенных объектов из OLE-файлов (Microsoft Office 97-2003, MSI, Outlook-сообщения и другие). Он позволяет обнаруживать и сохранять объекты, которые могут содержать вредоносный код, включая исполняемые файлы, скрипты и документы, встроенные в контейнеры OLE. 👉 Основные возможности - извлечение встроенных объектов из OLE-файлов - поддержка рекурсивного поиска в поддиректориях - работа с ZIP-архивами, содержащими OLE-документы - сохранение извлечённых объектов в указанную директорию - режим подробного логирования для отладки - обнаружение начальной стадии эксплуатации CVE-2021-40444 ⬇️ Установка sudo apt install oletools Проверка oleobj -h ⏺️ Базовое извлечение объектов oleobj document.doc ⏺️ Извлечение объектов в указанную директорию oleobj -d ./extracted malicious.doc ⏺️ Рекурсивный анализ всех файлов в каталоге oleobj -r /path/to/documents/ ⏺️ Подробный режим с логированием oleobj -V document.doc #oleobj #oletools #malwareanalysis #security #forensics #tool 🔗 Все наши каналы 🔁 Все наши чаты 🪧 Для связи с менеджером