SAGESPADE

Sagespade

Uma estrutura macro fantástica que pode ser ofuscada facilmente por uso para garantir o desvio AV. Funciona bem contra os sistemas Windows, bem como verificações de filtragem por email.

Uso

Abra "Sagespade.vbs" e adicione sua carga útil codificada Base64 à área pretendida.

Eu recomendo usar uma carga útil do Empire, ou Koadic. Poshc2 também é fantástico.

Incorporar dentro de um documento convincente, como um currículo ou planilha turva.