工具介绍
oletools 是一组针对 Office 文档的检查脚本，核心是看文档里有没有宏、宏做了什么，以及藏在文档里的对象和元数据。
能做什么
- 提取并反混淆 VBA 宏。
- 检测可疑的宏行为与自动执行入口。
- 查看嵌入对象、OLE 结构与文档元数据。
- 批量扫描目录中的文档。
适用场景
钓鱼邮件附件的初筛；宏类样本的静态分析与报告整理。
Curated · 收录工具
oletools
分析 Office 文档的宏、嵌入对象与元数据，用于识别可疑文档。
邮件与文档
相关工具
同一分类下的其他工具，点击标题进入各自的页面。