Tengo sospechas de que un archivo está utilizando un% silencioso .pdf exploit. ¿Cómo puedo confirmarlos sin abrir el archivo?
Para examinar un PDF malicioso puede usar:
Después de instalar PDF Stream Dumper, cargue el archivo PDF sospechoso y comience a buscar. Puede ver diferentes colores en el lado derecho, donde el color rojo muestra los encabezados con etiquetas JavaScript.
La herramienta incluye varias firmas de vulnerabilidades conocidas de PDF. Para escanear el archivo, seleccione Exploits Scan en el menú presionando.
peepdf es una herramienta de Python para explorar archivos PDF con el fin de averiguar si el archivo puede ser dañino o no. El objetivo de esta herramienta es proporcionar todos los componentes necesarios que un investigador de seguridad podría necesitar en un análisis de PDF sin utilizar 3 o 4 herramientas para realizar todas las tareas. Con peepdf es posible ver todos los objetos en el documento que muestran los elementos sospechosos, admite todos los filtros y codificaciones más utilizados, puede analizar diferentes versiones de un archivo, flujos de objetos y archivos cifrados. Con la instalación de PyV8 y Pylibemu, también proporciona envoltorios de análisis de código de shell y Javascript. Además de esto, puede crear nuevos archivos PDF y modificar / ofuscar los existentes.