Msodde — инструмент для обнаружения и извлечения DDE (Dynamic Data Exchange) и DDEAUTO ссылок из RTF и CSV файлов. DDE-ссылки используются в атаках для выполнения произвольных команд при открытии документа.
🎇Основные возможности
- извлечение DDE- и DDEAUTO-полей из документов
- поддержка форматов OLE (.doc) и OpenXML (.docx)
- работа с RTF-файлами
- фильтрация результатов для исключения безвредных полей
вывод в формате JSON
⬇️Установка
pipх install oletools
Проверка
msodde -h
⏺️Базовый анализ файла
msodde document.doc
⏺️Поиск только DDE/DDEAUTO ссылок в документе
msodde -d document.docx
⏺️Вывод результатов в JSON формате
msodde -j document.doc
⏺️Анализ с фильтрацией (исключить безвредные поля)
msodde -f document.docx
⏺️Анализ RTF-файла
msodde malicious.rtf
#msodde #dde #ddeauto #security #oletools #office #pentest #tool
🔗 Все наши каналы 🔁 Все наши чаты 🪧 Для связи с менеджером