Microsoft OffVis, Alat Visualisasi Office
- Kategori: Perangkat Lunak
OffVis, Alat Visualisasi Microsoft Office, telah dirancang untuk memvisualisasikan format file biner doc, xls atau ppt. Meskipun telah dibuat terutama untuk profesional TI dan peneliti keamanan, ini dapat digunakan untuk pengguna Office yang kurang paham teknologi atau keamanan yang tertarik.
Perangkat lunak ini membutuhkan Microsoft .net Framework 2.0, tetapi tidak memiliki ketergantungan lain selain itu. Pengguna dapat meluncurkan program dengan mengklik OffVis.exe setelah membongkar unduhan ke direktori lokal.
Langkah pertama dalam analisis dokumen Office adalah memuat format file yang didukung dari menu File.
Alat Visualisasi Office OffVis
OffVis menampilkan konten file mentah di sisi kiri. Parser sekarang dapat dipilih dari menu pull down parser untuk mengurai dokumen yang telah dimuat.
Jika Anda hanya ingin mengurai pada lapisan OLESS, pilih 'Format Library.DLL: OLESSFormat'. Jika Anda ingin mencoba mengurai file sebagai file Excel, PowerPoint, atau Word, pilih salah satu parser tersebut.
Hasil penguraian ditampilkan di sisi kanan, memilih elemen akan menyorotnya di sisi konten file mentah.
Aspek menarik dari perangkat lunak ini untuk semua pengguna adalah ia dapat mendeteksi kode berbahaya. Ini secara otomatis akan menampilkan entri 'pasti berbahaya' dalam dokumen, jika ada yang ditemukan.
Oleh karena itu, pengguna Office dapat menggunakan Alat Visualisasi Office untuk menganalisis format Office biner untuk kode berbahaya sebelum mengeksekusinya di sistem mereka.
Program ini hanya mendeteksi kerentanan yang diketahui yang telah ditambal. Kerentanan berikut terdeteksi:
CVE-2006-0009, PowerPoint, MS06-012 (Maret 2006)
CVE-2006-0022, PowerPoint, MS06-028 (Juni 2006)
CVE-2006-2492, Word, MS06-027 (Juni 2006)
CVE-2006-3434, PowerPoint, MS06-062 (Oktober 2006)
CVE-2006-3590, PowerPoint, MS06-048 (Agustus 2006)
CVE-2006-4534, Word, MS06-060 (Oktober 2006)
CVE-2006-4694, PowerPoint, MS06-058 (Oktober 2006)
CVE-2006-5994, Word, MS07-014 (Februari 2007)
CVE-2006-6456, Word, MS07-014 (Februari 2007)
CVE-2007-0515, Word, MS07-014 (Februari 2007)
CVE-2007-0671, Excel, MS07-015 (Februari 2007)
CVE-2007-0870, Word, MS07-024 (Mei 2007)
CVE-2008-0081, Excel, MS08-014 (Maret 2008)
CVE-2008-4841, Word, MS09-010 (April 2009)
CVE-2009-0238, Excel, MS09-009 (April 2009)
CVE-2009-0556, PowerPoint, MS09-017 (Mei 2009)
Bahkan mungkin masuk akal untuk menjalankan alat tersebut, meskipun semua patch keamanan telah diterapkan ke perangkat lunak Office. Mengapa? Karena bisa memberikan informasi berharga tentang pengirim atau asal muasal dokumen. Perangkat lunak OffVis tersedia melalui unduhan langsung dari Microsoft.