Herramientas para analizar Ficheros PDF

No Comments

Cuantas veces no se escucha decir de algún fichero PDF que fue el causante de una infección, o alguien comenta fue porque mandaron un archivo por correo y cuando abrí  me apareció fichero corrupto y de ahí el equipo hizo cosas raras..... 




Entonces posterior a ello toca realizar un análisis al fichero pdf, revisar que no tenga malware según la necesidad del caso, hasta por simple curiosidad deseamos analizar algun fichero ya sea descargado o generado con MSF o cualquier herramientas los siguientes scripts nos permitirán realizar el análisis.



PDF PARSER

Script que permite identificar, los principales elementos de un pdf


Descarga: pdf-parser_V0_6_2.zip (https)

MAKE PDF TOOLS

El primer script que viene en esta suite, permite injectar código JavaScript,que se ejecute una vez se llegue a ser abierto el documento.

20081109-134003

El segundo script permite embeber un fichero en un documento PDF el cual llega a ser creado por la herramienta, ademas de brindar la opción de mostrar un mensaje de error para pasar desapercibido.


Descarga: make-pdf_V0_1_6.zip (https)

PDFID

El tercer script permite identificar por medio de patrones anomalías en los ficheros pdf que pueda afectar al equipo. 

20090330-214223

Fuente y recursos obtenidos desde PDF Tools.

Regards,
Snifer

0 comentarios

Publicar un comentario en la entrada