SAGESPADE

Sagepade

Una fantástica estructura macro que se puede ofuscar fácilmente por uso para garantizar el bypass AV. Funciona bien contra los sistemas de Windows, así como las verificaciones de filtración por correo electrónico.

Uso

Abra "sagespade.vbs" y agregue su carga útil codificada base64 al área prevista.

Recomiendo usar una carga útil Empire, o Koadic. POSHC2 también es fantástico.

Incrustado dentro de un documento convincente, como una hojas de cálculo de reanudación o borracha.