Pemindai Objek OLE

• Deteksi Objek OLE Menyeluruh: pindai file DOCX, XLSX, dan PPTX untuk menemukan semua objek OLE tersemat. Pemindai objek OLE kami membaca struktur Office Open XML memakai JSZip untuk mengidentifikasi file tersemat di folder `embeddings/`, mendeteksi jenis konten sebenarnya lewat analisis magic byte.
• Klasifikasi Berbasis Risiko: setiap objek OLE otomatis diklasifikasikan dengan tingkat risiko dari Aman hingga Kritis berdasarkan jenis konten yang terdeteksi. File eksekutabel, paket OLE tidak dikenal, dan format berskrip ditandai dengan peringatan risiko tinggi atau kritis.
• Pemindai Objek OLE Online - Tanpa Instalasi: gunakan pemindai objek OLE kami langsung di browser apa pun tanpa unduhan, plugin, atau pemasangan aplikasi. Semua analisis terjadi lokal di perangkat Anda - tanpa unggahan, tanpa pemrosesan server. Pindai dokumen Office dari mana saja.
• 100 % Gratis Selamanya: pemindai objek OLE kami sepenuhnya gratis, tanpa pendaftaran, tanpa iklan, dan tanpa batas penggunaan. Pindai sebanyak dokumen Office yang Anda perlukan, hingga 100 MB masing-masing - sepenuhnya gratis, selamanya. Semua pemrosesan terjadi lokal di browser Anda.

• Analisis Ancaman Keamanan: gunakan pemindai objek OLE kami untuk mengidentifikasi objek tersemat yang berpotensi berbahaya di dokumen Office. File eksekutabel, paket OLE, dan format berskrip ditandai dengan tingkat risiko - penting untuk menganalisis lampiran email phishing dan investigasi malware.
• Respons Insiden & Forensik: selidiki dokumen Office yang mencurigakan selama respons insiden. Pemindai objek OLE kami mengungkap semua konten tersemat beserta jenis, ukuran, dan offset - bukti penting untuk memahami bagaimana malware dikirim.
• Analisis Komposisi Dokumen: pahami struktur dokumen Office gabungan. Pemindai objek OLE kami mengungkap spreadsheet, presentasi, gambar, dan konten tersemat lain yang mungkin tidak langsung terlihat saat melihat dokumen.
• Riset & Edukasi Keamanan: gunakan pemindai objek OLE kami untuk mempelajari bagaimana penyematan OLE bekerja dalam praktik. Analisis dokumen nyata untuk memahami struktur paket OLE, file eksekutabel tersemat, dan cara pelaku ancaman memakai fitur ini dalam serangan.
• Kepatuhan Kebijakan Konten: verifikasi bahwa dokumen Office mematuhi kebijakan keamanan dengan memindai objek tersemat yang tidak sah. Pastikan dokumen yang dibagikan ke pihak eksternal tidak berisi file tersemat sensitif atau konten eksekutabel.
• Belajar & Edukasi: pahami teknologi OLE (Object Linking and Embedding) dengan alat pemindaian praktis. Pemindai objek OLE kami menunjukkan cara kerja dokumen gabungan, jenis konten apa yang bisa disematkan, dan mengapa paket OLE menimbulkan risiko keamanan.

OLE (Object Linking and Embedding) adalah teknologi Microsoft yang memungkinkan penyematan konten eksternal - dokumen, spreadsheet, gambar, atau file eksekutabel - di dalam file Office. Meski OLE adalah fitur sah untuk membuat dokumen gabungan, teknologi ini telah dieksploitasi dalam banyak kampanye malware. Penyerang menyematkan file eksekutabel berbahaya di dalam paket OLE (pembungkus OLE khusus), yang dijalankan saat pengguna klik dua kali pada ikon objek tersemat. Pemindai objek OLE kami mendeteksi semua konten OLE tersemat dengan mengurai struktur Office Open XML dan menganalisis magic byte tiap file tersemat untuk menentukan jenis konten sebenarnya.

1. 1. Unggah dokumen Office: klik area unggah atau seret dan jatuhkan file DOCX, XLSX, atau PPTX (hingga 100 MB). Semua analisis terjadi lokal di browser Anda - file Anda tidak pernah keluar dari perangkat.
2. 2. Tinjau hasil pemindaian: pemindai objek OLE kami menampilkan setiap objek tersemat beserta jenis terdeteksi, ukuran, jalur file, dan tingkat risiko. Bilah distribusi risiko menunjukkan postur keamanan keseluruhan sekilas, dengan objek berbahaya disorot merah.
3. 3. Tindak lanjuti temuan: objek yang ditandai risiko Tinggi atau Kritis - file eksekutabel, paket OLE, dan binari tidak dikenal - perlu diselidiki. Untuk penilaian keamanan, sarankan pengguna menghapus objek OLE mencurigakan dari dokumen sebelum didistribusikan.

• Aman (Tidak ada): konten tersemat standar seperti gambar (JPEG, PNG, GIF, BMP) dan file media umum. Ini tidak menimbulkan risiko keamanan langsung dan normal di banyak dokumen Office.
• Risiko Rendah: dokumen tersemat seperti PDF, teks biasa, atau format data terstruktur lain yang bisa saja berisi konten tersemat sendiri tetapi umumnya aman.
• Risiko Sedang: dokumen gabungan OLE, arsip ZIP, dan objek binari tidak dikenal. Paket OLE sangat perlu diwaspadai - ini pembungkus yang bisa berisi jenis file apa pun, termasuk file eksekutabel. Arsip bisa berisi file berbahaya saat diekstrak.
• Risiko Tinggi: format kode eksekutabel seperti file kelas Java. Meski jarang ada di dokumen Office, kode eksekutabel apa pun yang tersemat dalam dokumen adalah masalah keamanan.
• Risiko Kritis: file eksekutabel native: file EXE/DLL Windows, binari ELF, dan skrip. Ini bisa menjalankan kode arbitrer di sistem target saat objek tersemat diaktifkan. Investigasi segera sangat dianjurkan.

Pemindai objek OLE kami menganalisis format Office Open XML (DOCX, XLSX, PPTX) dan tidak mendukung format biner lama (DOC, XLS, PPT). Pemindai mendeteksi objek tersemat lewat jalur filenya di dalam struktur ZIP dan mengidentifikasi jenis konten memakai tanda tangan magic byte, tetapi tidak mengekstrak atau mendekompilasi konten sebenarnya. Dokumen yang dilindungi kata sandi atau terenkripsi tidak dapat dipindai. Untuk analisis menyeluruh, pertimbangkan memakai alat ini bersama Detektor Makro/VBA dan Detektor Tautan Phishing. Semua pemrosesan di alat ini dilakukan sepenuhnya di browser Anda - tidak ada data yang diunggah ke server mana pun dan tidak ada file yang keluar dari perangkat Anda.