Detektor Makro/VBA

Unggah dokumen Office apa pun (DOCX, XLSX, PPTX) untuk memindai makro VBA yang tersemat. Detektor Makro/VBA kami mengurai struktur file berbasis ZIP untuk menemukan biner proyek VBA, mengekstrak nama makro dan informasi modul, serta mengidentifikasi makro eksekusi otomatis yang berjalan otomatis pada peristiwa dokumen. Semua pemrosesan dilakukan lokal di browser Anda untuk privasi penuh — tanpa pendaftaran.

Macro/VBA Detector

Upload any Office document (DOCX, XLSX, PPTX) to scan for embedded VBA macros. Detects macro names, identifies auto-execute macros, and highlights security risks. All processing is local - no data is uploaded to any server.

Drop a document here or click to browse

Supports DOCX, XLSX, and PPTX files

How to Use the Macro/VBA Detector

Upload any Office Open XML document (DOCX, XLSX, PPTX) to scan for embedded VBA macros. The detector parses the ZIP-based file structure to find vbaProject.bin entries, extracts macro names from the binary VBA project data, and identifies auto-execute macros that run automatically on document events (Open, Close, Activate, etc.). All processing is done entirely in your browser - no data is uploaded to any server.

Mengapa menggunakan Detektor Makro/VBA kami?

Deteksi makro seketika: unggah dokumen Office apa pun dan langsung pindai makro VBA yang tersemat. Detektor Makro/VBA kami mengurai struktur OOXML berbasis ZIP untuk menemukan file vbaProject.bin, mengekstrak nama makro dari data biner proyek VBA, dan mengidentifikasi makro eksekusi otomatis — semuanya dalam hitungan detik tanpa mengunggah ke server.
Deteksi makro eksekusi otomatis: detektor secara otomatis mengidentifikasi makro eksekusi otomatis berbahaya yang berjalan saat dokumen dibuka, ditutup, atau diaktifkan. Makro seperti Auto_Open, Workbook_Open, Document_Open, dan Auto_Exec ditandai dengan peringatan jelas agar Anda dapat menilai risikonya sebelum mengaktifkan konten.
Analisis biner VBA mendalam: tidak seperti pemindai teks sederhana, detektor kami mengurai data biner proyek VBA yang sebenarnya untuk menemukan nama modul, deklarasi Sub/Function, dan pemicu eksekusi otomatis. Alat ini menelusuri semua lokasi umum proyek VBA dalam struktur dokumen untuk cakupan yang menyeluruh.
Pemrosesan 100% privat di browser: dokumen Anda tidak pernah meninggalkan perangkat. Semua penguraian ZIP, analisis biner VBA, dan deteksi makro terjadi secara lokal di browser Anda. Tidak ada data yang diunggah ke server mana pun — privasi penuh terjamin untuk analisis dokumen sensitif.

Kasus penggunaan umum Detektor Makro/VBA

Investigasi insiden keamanan: analis keamanan yang menyelidiki insiden phishing atau malware dapat dengan cepat memindai dokumen Office yang mencurigakan untuk mencari makro VBA berbahaya. Deteksi makro eksekusi otomatis, identifikasi nama makro mencurigakan, dan nilai tingkat risiko mengaktifkan konten sebelum membuka lampiran yang berpotensi berbahaya.
Penyaringan lampiran email: administrator TI dan tim keamanan dapat menyaring lampiran email untuk mencari makro tersemat sebagai bagian dari alur kerja keamanan. Identifikasi dokumen dengan makro eksekusi otomatis yang bisa dipakai untuk menyebarkan ransomware, spyware, atau malware lain melalui kampanye phishing.
Pengembangan dan debugging VBA: pengembang VBA dapat memverifikasi bahwa makro mereka tersemat dengan benar di dokumen Office sebelum didistribusikan. Periksa apakah semua nama modul yang diharapkan muncul, validasi pemicu eksekusi otomatis, dan pastikan struktur proyek VBA utuh serta terkonfigurasi dengan benar.
Kebijakan keamanan dokumen perusahaan: organisasi yang menerapkan kebijakan keamanan untuk dokumen berkemampuan makro dapat menggunakan detektor ini untuk memverifikasi kepatuhan. Periksa bahwa dokumen tidak memuat makro yang tidak sah atau pemicu eksekusi otomatis sebelum diizinkan melewati gateway keamanan.
Edukasi dan pelatihan keamanan siber: instruktur yang mengajarkan kesadaran keamanan siber dapat menggunakan detektor ini untuk mendemonstrasikan cara kerja makro di dokumen Office, bagaimana makro eksekusi otomatis menimbulkan risiko keamanan, dan cara mengidentifikasi dokumen yang berpotensi berbahaya sebelum membukanya.
Analisis forensik dokumen: pemeriksa forensik digital yang menganalisis file bukti dapat menentukan apakah dokumen Office memuat makro yang mungkin telah dijalankan secara otomatis. Mendokumentasikan keberadaan makro, namanya, dan pemicu eksekusi otomatis sangat penting untuk menyusun linimasa forensik yang lengkap.

Apa itu makro VBA di dokumen Office?

Makro VBA (Visual Basic for Applications) adalah program kecil yang tersemat di dalam dokumen Microsoft Office untuk mengotomatiskan tugas berulang, memperluas fungsionalitas, atau membuat alur kerja khusus. Makro ditulis dalam bahasa pemrograman VBA dan disimpan dalam format biner (vbaProject.bin) di dalam file Office Open XML (OOXML) — DOCX, XLSX, dan PPTX — yang pada dasarnya adalah arsip ZIP berisi data XML dan biner terstruktur. Meskipun makro adalah alat produktivitas yang sah, makro juga sering dieksploitasi penyerang untuk menyebarkan malware melalui email phishing, sehingga deteksi makro menjadi bagian penting dari analisis keamanan dokumen.

Bagaimana Detektor Makro/VBA kami bekerja

Mengurai struktur dokumen: Anda mengunggah dokumen Office (DOCX, XLSX, atau PPTX) dan detektor membaca struktur arsip ZIP untuk menemukan semua file internal. Alat ini secara khusus mencari entri vbaProject.bin, yang berisi proyek VBA terkompilasi dengan semua makronya.
Mengekstrak dan menganalisis data VBA: detektor mendekompresi biner proyek VBA dan mencari pengenal makro — deklarasi Sub dan Function, nama modul, dan referensi prosedur. Alat ini memeriksa teks yang didekode maupun data biner mentah untuk menemukan semua nama makro melalui pencocokan pola.
Mengidentifikasi pemicu eksekusi otomatis: setiap makro yang terdeteksi dicocokkan dengan daftar lengkap pola eksekusi otomatis — Auto_Open, Workbook_Open, Document_Open, Sheet_Activate, dan 20+ lainnya. Makro dengan pemicu eksekusi otomatis ditandai dengan peringatan jelas untuk menyoroti potensi risiko keamanan.

Mengapa makro eksekusi otomatis berbahaya

Auto_Open / Auto_Exec: makro warisan ini berjalan otomatis saat dokumen dibuka di versi Office lama. Makro ini dapat menjalankan kode VBA sembarang tanpa interaksi pengguna, sehingga menjadi vektor umum penyebaran malware.
Workbook_Open / Document_Open: penangan peristiwa ini pada aplikasi Office modern dipicu saat buku kerja atau dokumen dibuka. Penyerang memakainya untuk menjalankan payload segera setelah dokumen dibuka, sering kali dengan imbauan rekayasa sosial untuk membujuk pengguna mengaktifkan konten.
Workbook_BeforeClose / Document_Close: pemicu ini berjalan saat dokumen ditutup, sehingga berpotensi memungkinkan mekanisme persistensi atau eksfiltrasi data setelah pengguna selesai bekerja dengan file tersebut.
Sheet_Activate / Sheet_Change: penangan peristiwa ini berjalan saat pengguna berinteraksi dengan sel lembar kerja atau berpindah sheet, sehingga makro dapat dieksekusi berdasarkan aktivitas pengguna, bukan hanya peristiwa siklus hidup dokumen.

Privasi, keamanan, dan ketersediaan

Detektor Makro/VBA memproses semua dokumen sepenuhnya di dalam browser Anda menggunakan JavaScript sisi klien. Tidak ada data dokumen yang pernah diunggah ke server mana pun — setiap byte tetap di perangkat Anda. Semua penguraian ZIP, analisis biner VBA, dan deteksi makro terjadi secara lokal. Tidak ada batas ukuran file, syarat pendaftaran, maupun batas penggunaan. Alat ini 100% gratis tanpa fitur premium tersembunyi. Baik Anda menyaring lampiran email yang mencurigakan atau mengaudit dokumen berkemampuan makro milik Anda sendiri, privasi dan keamanan Anda terjamin.

Pertanyaan yang Sering Diajukan

Makro VBA (Visual Basic for Applications) adalah program yang tersemat di dalam dokumen Office untuk mengotomatiskan tugas. Makro disimpan sebagai data biner di dalam file DOCX, XLSX, dan PPTX. Makro bisa menjadi alat produktivitas yang sah atau kode berbahaya yang dipakai dalam serangan phishing.

Detektor Makro/VBA mendukung format Office Open XML: DOCX (Word), XLSX (Excel), dan PPTX (PowerPoint). Format biner lama seperti DOC, XLS, dan PPT tidak didukung.

Makro eksekusi otomatis adalah prosedur VBA yang berjalan otomatis pada peristiwa dokumen — membuka, menutup, atau mengaktifkan. Contohnya termasuk Auto_Open, Workbook_Open, dan Document_Open. Makro ini berbahaya karena dapat menjalankan kode tanpa interaksi pengguna jika makro diaktifkan.

Detektor mengekstrak nama makro dan mengidentifikasi pemicu eksekusi otomatis, tetapi tidak mendekompilasi atau menampilkan kode sumber VBA yang sebenarnya. Untuk meninjau kode, buka dokumen di aplikasi Office dengan editor VBA.

Ya, proyek VBA bisa dilindungi kata sandi, yang dapat menghalangi ekstraksi nama makro. Detektor akan mencatat hal ini dalam temuan jika proyek VBA tampak terkunci.

Tidak ada batas buatan. Karena pemrosesan dilakukan lokal, batas praktisnya bergantung pada memori perangkat Anda. Sebagian besar komputer mampu menangani dokumen hingga beberapa ratus MB.

Tentu saja. Semua pemrosesan terjadi secara lokal di browser Anda. Dokumen tidak pernah diunggah ke server mana pun — privasi penuh terjamin.

Ya! 100% gratis, tanpa pendaftaran, tanpa akun, tanpa batas penggunaan, dan tanpa fitur premium tersembunyi. Pindai sebanyak apa pun dokumen yang Anda butuhkan.