powershell через xslm

[Tvar1]

Пытаюсь засунуть пш пэйлоад через vba макрос в екселе
Вопрос, насколько актуально это сегодня?
Как оптимизировать эту задумку, как лучше криптовать код в vba, и можно ли получить не палевный .xlsm а допустим .xls итд. файл?

Спасибо за любые советы/наводки

 

[DimmuBurgor]

You can use xlsb as an alternative to xlsm

 

[Tvar1]

You can use xlsb as an alternative to xlsm

Yea, but i would say the main question that i have now, it's how, when the vba code starts to run the powershell script
is:
1. how it elevates it's priviligies
2. how it disables windef

 

[MrBang]

бро, без рофла ты серьёзна?
для чего, макросы блочатся.
Если вопрос можно ли это сделать без детектов.
0%
ещё год назад аверы триггерились на создание процессаа PS, пробовал все варианты, cmd vbs js lnk dll.
проще сделать дропер который не будет палиться.

 

[black-codes]

Пытаюсь засунуть пш пэйлоад через vba макрос в екселе
Вопрос, насколько актуально это сегодня?
Как оптимизировать эту задумку, как лучше криптовать код в vba, и можно ли получить не палевный .xlsm а допустим .xls итд. файл?

Спасибо за любые советы/наводки

в этом нет необходимости, поскольку Microsoft заблокировала все макросы, что касается vba, вы можете просто зашифровать команду powershell, используя обфускацию

GitHub - danielbohannon/Invoke-Obfuscation: PowerShell Obfuscator

PowerShell Obfuscator. Contribute to danielbohannon/Invoke-Obfuscation development by creating an account on GitHub.

github.com

 

[SirHackaLot]

Пытаюсь засунуть пш пэйлоад через vba макрос в екселе
Вопрос, насколько актуально это сегодня?
Как оптимизировать эту задумку, как лучше криптовать код в vba, и можно ли получить не палевный .xlsm а допустим .xls итд. файл?

Спасибо за любые советы/наводки

It would be easier to make FUD dropper