Análisis forense de documentos de Office
OffVis es una herramienta gratuita que ayuda a analizar la estructura de los documentos Office y detectar vulnerabilidades aprovechables por el malware. El público al que OffVis se dirige son los profesionales de la seguridad informática.
La ventana de OffVis se divide en dos grandes áreas: la izquierda muestra los datos en bruto del documento, mientras que la derecha contiene los resultados del analizador sintáctico (parser), organizados en árbol y con una tabla de propiedades. El análisis se lanza desde el menú desplegable.
Un doble clic sobre una estructura de datos cualquiera hará que OffVis seleccione los bytes pertinentes en el visor de datos. Por otro lado, OffVis es capaz de detectar más de quince vulnerabilidades conocidas, y desde el menú Tools -muy poco documentado- puedes ordenar la desfragmentación y reparación del documento.
Excelente para el análisis forense de los archivos binarios de Office, OffVis no es una utilidad para todos. No obstante, si tienes curiosidad por explorar las profundidades de tus documentos, vale la pena probarlo.
