Анализ ПДФ файлов на вредоносные элементы

Автор вопроса

R Ronin Участник 16.08.2017

#1

Всем, привет. Есть файлы ПДФ со втроеныеными вредоносными скриптами, может кто посмотреть что встроенно в ПДФ?

 

За 0 Против

W whph Участник 24.11.2017

#2

на Virus Total не пробовал загружать?
или тебе нужен именно подробный код?

 

За 0 Против

P pluscat Участник 24.11.2017

#3

Скидывай ссылку, посмотрим.
Не заливайте вы нечего вы на Virus Total =) забудьте об этом сайте.

 

• 

Реакции: Ronin

За 0 Против

Сергей Попов Команда 25.11.2017

#4

whph сказал(а):

на Virus Total не пробовал загружать?

Нажмите, чтобы раскрыть...

Прочтите

 

За 0 Против

Dr.Lafa Участник 25.11.2017

#5

Надеюсь, это то, что может помочь тебе

сканер PDF-файлов. Поможет определить, вредоносный он или нет
https://github.com/hiddenillusion/AnalyzePDF
Вытащить информацию из PDF
https://github.com/euske/pdfminer
Практически то же самое, что и выше. Позволяет отдельно вытащить javascript-ы, заголовки и т.д.
https://github.com/CrossRef/pdfextract
Многофункциональная тулза для анализа PDF
http://sandsprite.com/blogs/index.php?uid=7&pid=57

 

• 

Реакции: studentfn, Dmitry88, IioS и ещё 4

За 0 Против

z3r0c10wn Участник 18.12.2017

#6

Если нужно на постоянку - подними cuckoo sandbox (https://www.cuckoosandbox.org/) с воркерами. и пользуй хоть до бесконечности.
Так же можно еще выше указанную Уэщь интегрировать с FAME (https://github.com/certsocietegenerale/fame) и до кучи подключить к virustotal, будет прекрасная собственная лаба. Собираешь это все на вмочку и запускаешь когда надо.

 

За 0 Против

R Ronin Участник 16.02.2018

#7

Dr.Lafa сказал(а):

Надеюсь, это то, что может помочь тебе

сканер PDF-файлов. Поможет определить, вредоносный он или нет
https://github.com/hiddenillusion/AnalyzePDF
Вытащить информацию из PDF
https://github.com/euske/pdfminer
Практически то же самое, что и выше. Позволяет отдельно вытащить javascript-ы, заголовки и т.д.
https://github.com/CrossRef/pdfextract
Многофункциональная тулза для анализа PDF
http://sandsprite.com/blogs/index.php?uid=7&pid=57

Нажмите, чтобы раскрыть...

Если б, я ещё понимал как этим пользоваться

 

За 0 Против

Dr.Lafa Участник 16.02.2018

#8

Ronin сказал(а):

Если б, я ещё понимал как этим пользоваться

Нажмите, чтобы раскрыть...

https://codeby.net/threads/chitlist-po-analizu-vredonosnyx-dokumentov.61310/

 

• 

Реакции: Сергей Попов, studentfn и Vertigo

За 0 Против

R Ronin Участник 19.02.2018

#9

Dr.Lafa сказал(а):

https://codeby.net/threads/chitlist-po-analizu-vredonosnyx-dokumentov.61310/

Нажмите, чтобы раскрыть...

Спасибо, попробую поразбираться, может что-то и получиться