Microsoft ऑफ़िस, ऑफिस विज़ुअलाइज़ेशन टूल
- श्रेणी: सॉफ्टवेयर
ऑफ़िस, माइक्रोसॉफ्ट ऑफिस विज़ुअलाइज़ेशन टूल, द्विआधारी फ़ाइल स्वरूपों डॉक्टर, xls या पीपीटी की कल्पना करने के लिए डिज़ाइन किया गया है। हालांकि यह मुख्य रूप से आईटी पेशेवरों और सुरक्षा शोधकर्ताओं के लिए बनाया गया है, लेकिन इसका उपयोग कम तकनीक प्रेमी या सुरक्षा इच्छुक कार्यालय उपयोगकर्ताओं के लिए हो सकता है।
सॉफ़्टवेयर को Microsoft .net फ्रेमवर्क 2.0 की आवश्यकता है, लेकिन इसके अलावा कोई अन्य निर्भरता नहीं है। उपयोगकर्ता स्थानीय निर्देशिका में डाउनलोड को अनपैक करने के बाद OffVis.exe पर क्लिक करके प्रोग्राम लॉन्च कर सकते हैं।
कार्यालय दस्तावेजों के विश्लेषण में पहला कदम फ़ाइल मेनू से एक समर्थित फ़ाइल प्रारूप को लोड करना है।
ऑफ़िस ऑफिस विज़ुअलाइज़ेशन टूल
OffVis बाईं ओर कच्ची फ़ाइल सामग्री प्रदर्शित करता है। अब एक पार्सर को लोड किए गए दस्तावेज़ को पार्स करने के लिए पार्सर पुल डाउन मेनू से चुना जा सकता है।
यदि आप केवल OLESS लेयर में पार्स करना चाहते हैं, तो 'Format Library.DLL: OLESSFormat' चुनें। यदि आप फ़ाइल को Excel, PowerPoint, या Word फ़ाइल के रूप में पार्स करने का प्रयास करना चाहते हैं, तो उन पार्सरों में से एक का चयन करें।
पार्सिंग परिणाम दाईं ओर प्रदर्शित होते हैं, एक तत्व का चयन करके इसे कच्चे फ़ाइल सामग्री पक्ष पर हाइलाइट किया जाएगा।
सभी उपयोगकर्ताओं के लिए सॉफ़्टवेयर का दिलचस्प पहलू यह है कि यह दुर्भावनापूर्ण कोड का पता लगा सकता है। यह स्वचालित रूप से दस्तावेज़ में 'निश्चित रूप से दुर्भावनापूर्ण' प्रविष्टियाँ प्रदर्शित करेगा, यदि कोई पाया जाता है।
इसलिए कार्यालय उपयोगकर्ता अपने सिस्टम पर निष्पादित करने से पहले दुर्भावनापूर्ण कोड के लिए द्विआधारी कार्यालय स्वरूपों का विश्लेषण करने के लिए कार्यालय विज़ुअलाइज़ेशन टूल का उपयोग कर सकते हैं।
कार्यक्रम केवल ज्ञात कमजोरियों का पता लगाता है जिन्हें पहले से ही पैच किया गया है। निम्नलिखित कमजोरियों का पता लगाया जाता है:
CVE-2006-0009, PowerPoint, MS06-012 (मार्च 2006)
CVE-2006-0022, PowerPoint, MS06-028 (जून 2006)
CVE-2006-2492, वर्ड, MS06-027 (जून 2006)
CVE-2006-3434, PowerPoint, MS06-062 (अक्टूबर 2006)
CVE-2006-3590, PowerPoint, MS06-048 (अगस्त 2006)
CVE-2006-4534, वर्ड, MS06-060 (अक्टूबर 2006)
CVE-2006-4694, PowerPoint, MS06-058 (अक्टूबर 2006)
CVE-2006-5994, वर्ड, MS07-014 (फरवरी 2007)
CVE-2006-6456, वर्ड, MS07-014 (फरवरी 2007)
CVE-2007-0515, वर्ड, MS07-014 (फरवरी 2007)
CVE-2007-0671, एक्सेल, MS07-015 (फरवरी 2007)
CVE-2007-0870, वर्ड, MS07-024 (मई 2007)
CVE-2008-0081, एक्सेल, MS08-014 (मार्च 2008)
CVE-2008-4841, वर्ड, MS09-010 (अप्रैल 2009)
CVE-2009-0238, एक्सेल, MS09-009 (अप्रैल 2009)
CVE-2009-0556, PowerPoint, MS09-017 (मई 2009)
यहां तक कि टूल को चलाने का कोई मतलब नहीं हो सकता है, भले ही सभी सुरक्षा पैच कार्यालय सॉफ़्टवेयर पर लागू किए गए हों। क्यों? क्योंकि यह एक प्रेषक या दस्तावेज़ की उत्पत्ति के बारे में बहुमूल्य जानकारी प्रदान कर सकता है। ऑफविस सॉफ्टवेयर माइक्रोसॉफ्ट से सीधे डाउनलोड के माध्यम से उपलब्ध है।