Анализ ПДФ файлов на вредоносные элементы

[Ronin]

Всем, привет. Есть файлы ПДФ со втроеныеными вредоносными скриптами, может кто посмотреть что встроенно в ПДФ?

 

[whph]

на Virus Total не пробовал загружать?
или тебе нужен именно подробный код?

 

[pluscat]

Скидывай ссылку, посмотрим.
Не заливайте вы нечего вы на Virus Total =) забудьте об этом сайте.

 

[Сергей Попов]

на Virus Total не пробовал загружать?

Прочтите

 

[Dr.Lafa]

Надеюсь, это то, что может помочь тебе

сканер PDF-файлов. Поможет определить, вредоносный он или нет
https://github.com/hiddenillusion/AnalyzePDF
Вытащить информацию из PDF
https://github.com/euske/pdfminer
Практически то же самое, что и выше. Позволяет отдельно вытащить javascript-ы, заголовки и т.д.
https://github.com/CrossRef/pdfextract
Многофункциональная тулза для анализа PDF

Ссылка скрыта от гостей

 

[z3r0c10wn]

Если нужно на постоянку - подними cuckoo sandbox (

Ссылка скрыта от гостей

) с воркерами. и пользуй хоть до бесконечности.
Так же можно еще выше указанную Уэщь интегрировать с FAME (https://github.com/certsocietegenerale/fame) и до кучи подключить к virustotal, будет прекрасная собственная лаба. Собираешь это все на вмочку и запускаешь когда надо.

 

[Ronin]

Надеюсь, это то, что может помочь тебе

сканер PDF-файлов. Поможет определить, вредоносный он или нет
https://github.com/hiddenillusion/AnalyzePDF
Вытащить информацию из PDF
https://github.com/euske/pdfminer
Практически то же самое, что и выше. Позволяет отдельно вытащить javascript-ы, заголовки и т.д.
https://github.com/CrossRef/pdfextract
Многофункциональная тулза для анализа PDF

Ссылка скрыта от гостей

Если б, я ещё понимал как этим пользоваться

 

[Dr.Lafa]

Если б, я ещё понимал как этим пользоваться

https://codeby.net/threads/chitlist-po-analizu-vredonosnyx-dokumentov.61310/

 

[Ronin]

https://codeby.net/threads/chitlist-po-analizu-vredonosnyx-dokumentov.61310/

Спасибо, попробую поразбираться, может что-то и получиться