Rtfobj: извлечение объектов из RTF-файлов

Rtfobj — инструмент для извлечения встроенных объектов из файлов формата RTF (Rich Text Format). RTF-файлы часто используются для распространения вредоносных программ через встроенные объекты, такие как OLE-объекты, и этот инструмент позволяет их обнаруживать и извлекать для дальнейшего анализа.

▶️извлечение встроенных объектов из RTF-файлов, включая OLE-объекты и пакеты
▶️идентификация типов объектов
▶️сохранение извлеченных объектов в файлы для автономного анализа
▶️поддержка ZIP-архивов с паролями
▶️рекурсивный поиск в каталогах
выборочное извлечение объектов по номеру

⬇️Установка

pipх install oletools

Проверка

rtfobj -h

⏺️Анализ RTF-файла

rtfobj malicious.rtf

⏺️Извлечение всех объектов в указанную директорию

rtfobj -s all -d ./extracted malicious.rtf

⏺️Рекурсивный поиск и анализ всех RTF-файлов в каталоге

rtfobj -r /path/to/rtf/files/

⏺️Анализ ZIP-архива с RTF-файлами

rtfobj -z "password" archive.zip

⏺️Полный анализ с сохранением и логированием

rtfobj -s all -d ./output -l debug malicious.rtf

🎇Преимущества
▶️специализируется на извлечении объектов из RTF
▶️поддерживает выборочное сохранение обнаруженных объектов
▶️работает с файлами внутри ZIP-архивов
▶️может рекурсивно обрабатывать все RTF-файлы в директории
▶️автоматически определяет типы извлеченных объектов

#rtfobj #rtf #malwareanalysis #security #oletools #maldoc #forensics #pentest #tool

🔗 Все наши каналы 🔁 Все наши чаты 🪧 Для связи с менеджером

Oleobj: извлечение встроенных объектов из OLE-файлов

oleobj — это инструмент из пакета oletools, предназначенный для извлечения встроенных объектов из OLE-файлов (Microsoft Office 97-2003, MSI, Outlook-сообщения и другие). Он позволяет обнаруживать и сохранять объекты, которые могут содержать вредоносный код, включая исполняемые файлы, скрипты и документы, встроенные в контейнеры OLE.

👉 Основные возможности
- извлечение встроенных объектов из OLE-файлов
- поддержка рекурсивного поиска в поддиректориях
- работа с ZIP-архивами, содержащими OLE-документы
- сохранение извлечённых объектов в указанную директорию
- режим подробного логирования для отладки
- обнаружение начальной стадии эксплуатации CVE-2021-40444

⬇️ Установка

sudo apt install oletools

Проверка

oleobj -h

⏺️ Базовое извлечение объектов

oleobj document.doc

⏺️ Извлечение объектов в указанную директорию

oleobj -d ./extracted malicious.doc

⏺️ Рекурсивный анализ всех файлов в каталоге

oleobj -r /path/to/documents/

⏺️ Подробный режим с логированием

oleobj -V document.doc

#oleobj #oletools #malwareanalysis #security #forensics #tool

🔗 Все наши каналы 🔁 Все наши чаты 🪧 Для связи с менеджером