Sogetis Origami framework leveres med et GTK-baseret GUI.

Hvad er det?

origami er en Ruby-ramme designet til at analysere, analysere og smede PDF-dokumenter. Dette er IKKE et PDF-gengivelsesbibliotek. Det sigter mod at tilvejebringe et scriptværktøj til at generere og analysere ondsindede PDF-filer. Den kan også bruges til at oprette tilpassede PDF-filer on-the-fly eller til at indsprøjte (ond) kode i allerede eksisterende dokumenter.

• Opret PDF-dokumenter fra bunden.
• Parse eksisterende dokumenter, rediger dem og kompilér dem igen.
• Udforsk dokumenter på objektniveau, gå dybt ind i dokumentstrukturen, komprimere PDF-objektstrømme og desobfusere navne og strenge.
• Højt niveau-operationer, såsom kryptering / dekryptering, signatur, vedhæftede filer ...
• En GTK-grænseflade til hurtigt at gennemse dokumentets indhold.

Sådan installerede jeg det på mit Windows 7-system:

• Sørg for, at du har Ruby v1.9.3 installeret til Windows http://rubyinstaller.org/downloads/
• BEMÆRK: Dette fungerer muligvis på nyere / ældre Ruby-versioner, men jeg har kun testet på v1.9.3 på Windows 7. (Det fungerer med ruby ​​v1.8.7 på mit Linux-system)

• Installer derefter origami ved at åbne en ADMIN cmd prompt og kører:

  gem install origami

• Derefter skal du installere ruby -gtk2 . Fra den samme ADMIN cmd-prompt som tidligere skal du køre:

  gem install gtk2

• Installer derefter pdfwalker, da den blev flyttet til en separat perle:

  perleinstallation pdfwalker

Endelig skal du blot køre pdfwalker fra en cmd-prompt.

Hvis dette ikke virker for dig, vil jeg foreslå at prøve ovenstående trin fra Cygwin, hvor du i det væsentlige kan følge instruktionerne til installation på * nix.

Hvis du installerer det på Ubuntu / Debian

Installer rubin med følgende kommando:

apt install ruby-full

Bagefter skal du installere origami som angivet ovenfor:

gem install origami

Hvis du vil bruge GUI, vil du har sandsynligvis brug for at installere libgtk2.0-dev og få rake-perlen installeret, så du kan installere gtk2:

  apt install libgtk2.0-devgem install rakekem install gtk2  

Da pdfwalker også har brug for libcanberra, er det en god ide at installere det nu:

apt install libcanberra-gtk-module

Bagefter installer pdfwalker, da den blev flyttet til en separat perle:

perle installere pdfwalker

Og den skal køre fra kommandolinjen som beskrevet ovenfor.

For at udtrække skadeligt indhold hovedsagelig, som scripts og exploits, kan du se på onlineværktøjer:

Wepawet - online værktøjssæt til analyse af js \ pdf \ flash-filer.

Jsunpack - online værktøjssæt til analyse af filer, der kan indeholde pakket \ kodet JavaScript-kode, som PDF \ HTML \ JS. arbejde også med .pcap-filer

Derudover - offlineværktøj til linux (godt, ikke GUI, men godt værktøj) til at udtrække shellcodes og skjulte felter:

Pdfextract - Et offline kommandolinjeværktøj og bibliotek, der kan udtrække forskellige områder af tekst fra en PDF.

Måske er PdfStreamDumper tæt på det, du ønsker, men du har stadig brug for noget kendskab til PDF for at bruge det effektivt.

Jeg kan varmt anbefale Cerbero Profiler!

Cerbero Profiler er et værktøj, der primært er designet til malware og retsmedicinsk analyse. Det understøtter et stort antal filformater (angivet nedenfor), som det udfører analyse på og lader brugeren inspicere deres interne layout. Profiler bruges ofte til at identificere 0-dages trusler og personlige oplysninger inde i filer. I betragtning af projektets omfang har det mange andre anvendelser, og vi opfordrer dig til at besøge vores blog for at se profilen i aktion.

Det kan også være en god idé at tjekke ud mit open source-fil-dissektionsværktøj. Jeg skrev en PDF-parser til den, men har ikke forpligtet den endnu. Undskyld, jeg ved, det hjælper ikke meget. Jeg vil dog til sidst skubbe det op.

Selvom der ikke er nogen GUI, mener jeg, at det er værd at nævne kommandolinjeværktøjer, der hjælper med på en automatisk måde del af dit spørgsmål. Jeg har personligt brugt det mupdf tilknyttede kommandolinjeværktøj: mutool.

For eksempel arbejder jeg på følgende PDF-fil, her er hvad du ville gøre for at udtrække den indkapslede JPX-strøm:

  $ mutool info Bug691816.pdf Bug691816.pdf: PDF-1.5Info-objekt (49 0 R ): << / ModDate (D: 20101122114310-08'00 ') / CreationDate (D: 20101122114251-08'00') / Titel (ID1561x.indd) / Creator (Adobe InDesign 1.5.2) / Producer (Adobe PDF Library 4.16 ) >>Sider: 1 Hentning af info fra side 1-1 ... Mediekasser (1): 1 (54 0 R): [0 0 612 792] Billeder (1): 1 (54 0 R): [JPX] 300x161 8 bpc Idx ( 58 0 R)  

Så du skal bare:

  $ mutool show -be -o obj58.jp2 Bug691816.pdf 58  

Du kan kontrollere:

  $ -fil obj58.jp2obj58.jp2: JPEG 2000 del 1 (JP2)  

Se dokumentation:

• Et værktøj til visning af de interne objekter i en PDF-fil.

For PDF / A-3: EmbeddedFile (som i denne fil) kan du endda køre:

  $ mutool portfolio ZUGFeRD_1p0_BASIC_Einfach.pdf x 0 ZUGFeRD- invoice.xml $ head ZUGFeRD-invoice.xml<? xml version = "1.0" encoding = "UTF-8"? ><! - Nutzungsrechte ZUGFeRD Dataformat Version 1.0, 25.6.2014 Beispiel Version 29.09.2014 Zweck des Forums for elektronisk R eV („FeRD“) er ua die Schaffung und Spezifizierung eines offenen Datenformats für strukturierten elektronischen Datenaustausch auf der Grundlage offener and nicht diskriminierender, standardisierter Technologien („ZUGFeRD Datenformat“)  

Se dokumentation:

• Manipuler PDF-porteføljer.