Макросы

[hk111]

Допустим, мной написан макрос который детектится дефендером. При открытия документа у жертвы высвечивается сверху уведомление об активации макроса, как затавить пользователя его включить? Есть кроме соц инженерии другие варианты? Может скрипт какой?
P.S: если начать вообще с начала, знаете другие рабочие експлойты для вордовских доков?

 

[r1z]

Are there other options besides social engineering? Maybe a script?

Simple and easy trick to Include full image with layout of "enable macro" to be able to view the content of xls or doc.

Demo
https://ibb.co/nb3wm7F

 

[vap0r]

ну, для макроса вы должны использовать социальную инженерию, чтобы сделать целевой щелчок, чтобы включить макрос, нет другого выбора, молчаливый документ не существует или его 0day и очень дорого, вы можете использовать такое изображение для своего социального инженера

Picture-For-Content hosted at ImgBB

Image Picture-For-Content hosted in ImgBB

ibb.co

просто вставьте его в файл макроса excel

 

[hk111]

просто вставьте его в файл макроса excel

а есть такая картинка для word?

 

[vap0r]

а есть такая картинка для word?

2023-08-22-22-22-28 hosted at ImgBB

Image 2023-08-22-22-22-28 hosted in ImgBB

ibb.co

2023-08-22-22-24-17-adjust hosted at ImgBB

Image 2023-08-22-22-24-17-adjust hosted in ImgBB

ibb.co

используйте любой из них, я сделал их для вас))

 

[r1z]

is there such a picture for word?

write me in tox, will share it with you.
A5852A300E402AD8AA973E1147D024FFE7DCF34BCC203C7B9DFB8560A3B10361000000000003

Demo of doc or xlsm would be same.
https://ibb.co/nb3wm7F