百科.dev
全部条目在线工具AI 编程趋势榜开源项目技术资讯提交条目
登录
< 返回工具列表
E

EvilClippy

> 编程语言
开源

一个跨平台的辅助程序,用于创建恶意的 MS Office 文档。可以隐藏 VBA 脚本、压制 VBA 代码(通过 P-Code)以及混淆宏分析工具。运行时

2.2K stars0 点赞0 次浏览
访问官网GitHub

工具介绍

一个跨平台的辅助程序,用于创建恶意的 MS Office 文档。可以隐藏 VBA 脚本、压制 VBA 代码(通过 P-Code)以及混淆宏分析工具。运行时

此工具在我们的 BlackHat Asia 演讲中发布(2019 年 3 月 28 日)。此演讲的视频记录可在 https://www.youtube.com/watch?v=9ULzZA70Dzg. 中找到。

当前功能

  • 隐藏 VBA 宏程序在 GUI 编辑器中
  • VBA 破坏 (P 代码滥用)
  • 欺骗分析工具
  • 通过 HTTP 服务 VBA 破坏的模板
  • 设置/删除 VBA 项目的锁定/不可查看保护

这个工具有多有效? 在撰写本文时,该工具能够利用默认的 Cobalt Strike 宏绕过大多数主流防病毒产品和各种恶意代码分析工具(通过结合使用 VBA 干扰和随机模块名称)。

Evil Clippy 与 Mono C# 编译器完美兼容,并已在 Linux、OSX 和 Windows 上进行了测试。

Issues· 0 开放

查看全部 Issues在 GitHub 打开

暂无开放 Issues,或尚未同步最近议题。

> 标签

C#excelmacromalwarems-office

暂无评论,来聊聊你的看法吧

> 工具信息

发布日期2026年8月1日
最后更新2026年9月17日
分类编程语言
定价开源

> 相关工具

T
TypeScript
JavaScript 的超集,为前端与全栈提供静态类型
P
Python
通用编程语言,广泛用于 Web、数据与 AI
G
Go
Google 推出的简洁高效系统语言