📚Quellen

Alle Strukturen, Offsets und Konstanten in VisualWord stammen aus diesen Spezifikationen. Die Beispieldateien wurden zusätzlich mit file,unzip -t, pandoc und olefile gegengeprüft.

🔖Binärformat .doc

[MS-DOC]: Word (.doc) Binary File Format ↗

https://learn.microsoft.com/en-us/openspecs/office_file_formats/ms-doc/

FIB (wIdent 0xA5EC, nFib, fWhichTblStm, ccpText, fcClx), CLX/PlcPcd, FcCompressed, FKPs (CHPX/PAPX), Streams WordDocument/1Table/Data

[MS-CFB]: Compound File Binary File Format ↗

https://learn.microsoft.com/en-us/openspecs/windows_protocols/ms-cfb/

Header-Felder und Offsets, Sektornummern (FREESECT, ENDOFCHAIN, FATSECT, DIFSECT), FAT/DIFAT/MiniFAT, 128-Byte-Verzeichniseinträge, Rot-Schwarz-Baum und Namensvergleich

[MS-OLEPS]: Object Linking and Embedding (OLE) Property Set Data Structures ↗

https://learn.microsoft.com/en-us/openspecs/windows_protocols/ms-oleps/

Aufbau von \x05SummaryInformation (FMTID, PIDSI_TITLE, Codepage)

[MS-OVBA]: Office VBA File Format Structure ↗

https://learn.microsoft.com/en-us/openspecs/office_file_formats/ms-ovba/

VBA-Projekte in Macros/ und vbaProject.bin

[MS-OFFCRYPTO]: Office Document Cryptography Structure ↗

https://learn.microsoft.com/en-us/openspecs/office_file_formats/ms-offcrypto/

Verschlüsselte OOXML-Dateien als CFB (EncryptionInfo, EncryptedPackage)

🔖Office Open XML .docx

ECMA-376 Office Open XML File Formats (Teil 1–4) ↗

https://ecma-international.org/publications-and-standards/standards/ecma-376/

WordprocessingML (w:document, w:p, w:r, w:t, w:rPr, w:pPr, w:sectPr), Open Packaging Conventions (Content Types, Relationships), Maßeinheiten

ISO/IEC 29500-1:2016 bis -4 (Office Open XML) ↗

https://www.iso.org/standard/71691.html

Strict- und Transitional-Konformität, Strict-Namensräume (purl.oclc.org)

[MS-DOCX]: Word Extensions to the Office Open XML File Format ↗

https://learn.microsoft.com/en-us/openspecs/office_standards/ms-docx/

compatibilityMode-Werte in w:compatSetting

[MS-OFFMACRO2]: Office Macro-Enabled File Format Version 2 ↗

https://learn.microsoft.com/en-us/openspecs/office_file_formats/ms-offmacro2/

.docm/.dotm, vbaProject-Beziehung und Content Types

PKWARE APPNOTE.TXT – .ZIP File Format Specification ↗

https://pkware.cachefly.net/webdocs/casestudies/APPNOTE.TXT

Local File Header, Central Directory, End of Central Directory, CRC-32, DOS-Zeitstempel

🔖Andere Formate, Werkzeuge und Sicherheit

OASIS OpenDocument (ODF) / ISO/IEC 26300 ↗

https://www.oasis-open.org/committees/office/

.odt: mimetype-Eintrag, ZIP-Paket

LibreOffice Hilfe: Befehlszeilenparameter ↗

https://help.libreoffice.org/latest/de/text/shared/guide/start_parameters.html

--headless, --convert-to, --outdir

pandoc User’s Guide ↗

https://pandoc.org/MANUAL.html

docx-Reader und -Writer, Ausgabeformate

olefile – Python-Paket für OLE2-Dateien ↗

https://github.com/decalage2/olefile

listdir(), get_metadata(), openstream()

oletools / oledump.py ↗

https://github.com/decalage2/oletools

olevba, oleid; oledump.py von Didier Stevens: https://blog.didierstevens.com/programs/oledump-py/

Microsoft Learn: Makros aus dem Internet werden standardmäßig blockiert ↗

https://learn.microsoft.com/de-de/microsoft-365-apps/security/internet-macros-blocked

Mark-of-the-Web, Zone.Identifier, Blockade von VBA-Makros (2022)

Microsoft Security Response Center: CVE-2022-30190 („Follina“) ↗

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-30190

Externe Beziehungen in .docx als Angriffsweg