Sogetis Origami-ramverk levereras med ett GTK-baserat GUI.

Vad är det?

origami är ett Ruby-ramverk utformat för att analysera, analysera och smida PDF-dokument. Detta är INTE ett PDF-renderingsbibliotek. Det syftar till att tillhandahålla ett skriptverktyg för att generera och analysera skadliga PDF-filer. Den kan också användas för att skapa skräddarsydda PDF-filer direkt eller för att injicera (onda) koder i redan existerande dokument.

Funktioner

• Skapa PDF-dokument från grunden.
• Analysera befintliga dokument, ändra dem och kompilera dem om.
• Utforska dokument på objektnivå, gå djupt in i dokumentstrukturen, komprimera PDF-objektströmmar och avmarkera namn och strängar.
• Högnivååtgärder, som kryptering / dekryptering, signatur, filbilagor ...
• Ett GTK-gränssnitt för att snabbt bläddra i dokumentets innehåll.

Så här installerade jag det på mitt Windows 7-system:

• Se till att du har Ruby v1.9.3 installerad för Windows http://rubyinstaller.org/downloads/
• OBS: Detta kan fungera på nyare / äldre Ruby-versioner, men jag har bara testat på v1.9.3 på Windows 7. (Det fungerar med ruby ​​v1.8.7 på mitt Linux-system)

• Installera sedan origami genom att öppna en ADMIN cmd-uppmaning och kör:

  gem install origami

• Därefter måste du installera ruby -gtk2 . Från samma ADMIN cmd-prompt som tidigare, kör:

  gem install gtk2

• Installera sedan pdfwalker, eftersom den flyttades till en separat pärla:

  gem install pdfwalker

Slutligen kör du bara pdfwalker från en cmd-uppmaning.

Om detta inte fungerar för dig föreslår jag att du försöker stegen ovan från Cygwin, där du i princip kan följa instruktionerna för installation på * nix.

Om du installerar det på Ubuntu / Debian

Installera ruby ​​med följande kommando:

apt install ruby-full

Installera sedan origami enligt listan ovan:

gem install origami

Om du vill använda GUI kommer du måste förmodligen installera libgtk2.0-dev och installera rake-pärlan för att du ska kunna installera gtk2:

  apt install libgtk2.0-devgem install rakekem install gtk2  

Eftersom pdfwalker också behöver libcanberra är det en bra idé att installera det nu:

apt install libcanberra-gtk-module

Efteråt installera pdfwalker eftersom den flyttades till en separat pärla:

gem installera pdfwalker

Och den ska köras från kommandoraden som beskrivs ovan.

För att extrahera skadligt innehåll, till exempel skript och exploater, kan du titta på onlineverktyg:

Wepawet - onlineverktygssats för analys av js \ pdf \ flash-filer.

Jsunpack - verktygslåda online för analys av filer som kan innehålla packad \ kodad JavaScript-kod, som PDF \ HTML \ JS. fungerar också med .pcap-filer

Dessutom - offlineverktyg för Linux (ja, inte GUI, men bra verktyg) för att extrahera skalkoder och dolda fält:

Pdfextract - Ett offline kommandoradsverktyg och bibliotek som kan extrahera olika textområden från en PDF.

Kanske PdfStreamDumper är tillräckligt nära vad du vill, men du behöver fortfarande lite kunskap om PDF för att använda den effektivt.

Jag rekommenderar Cerbero Profiler!

Cerbero Profiler är ett verktyg som huvudsakligen är utformat för malware och kriminalteknisk analys. Den stöder ett stort antal filformat (listade nedan) som analyserar och låter användaren inspektera sin interna layout. Profiler används ofta för att identifiera 0-dagars hot och personlig information i filer. Med tanke på projektets omfattning har det många andra användningsområden och vi uppmuntrar dig att besöka vår blogg för att se Profilen i aktion.

Du kanske också vill kolla in mitt verktyg för öppen källkod för fil-dissekering. Jag skrev en PDF-parser för det, men har inte begått det ännu. Tyvärr, jag vet att det inte hjälper mycket. Jag kommer dock så småningom att trycka upp det.

Även om det inte finns något GUI, tror jag att det är värt att nämna kommandoradsverktyg som hjälper till med på ett automatiserat sätt en del av din fråga. Jag har personligen använt det mupdf associerade kommandoradsverktyget: mutool.

Till exempel arbetar jag med följande PDF-fil, här är vad du skulle göra för att extrahera den inkapslade JPX-strömmen:

  $ mutool info Bug691816.pdf Bug691816.pdf: PDF-1.5Info-objekt (49 0 R ): << / ModDate (D: 20101122114310-08'00 ') / CreationDate (D: 20101122114251-08'00') / Titel (ID1561x.indd) / Creator (Adobe InDesign 1.5.2) / Producer (Adobe PDF Library 4.16 ) >>Sidor: 1Hämta information från sidorna 1-1 ... Mediaboxer (1): 1 (54 0 R): [0 0 612 792] Bilder (1): 1 (54 0 R): [JPX] 300x161 8bpc Idx ( 58 0 R)  

Så du behöver helt enkelt:

  $ mutool show -be -o obj58.jp2 Bug691816.pdf 58  

Du kan verifiera:

  $ file obj58.jp2obj58.jp2: JPEG 2000 del 1 (JP2)  

Se dokumentation:

• Ett verktyg för att visa de interna objekten i en PDF-fil.

För PDF / A-3: EmbeddedFile (som i den här filen) kan du till och med köra:

  $ mutool portfolio ZUGFeRD_1p0_BASIC_Einfach.pdf x 0 ZUGFeRD- invoice.xml $ head ZUGFeRD-invoice.xml<? xml version = "1.0" encoding = "UTF-8"? ><! - Nutzungsrechte ZUGFeRD Dataformat Version 1.0, 25.6.2014Beispiel Version 29.09.2014Z eV („FeRD“) är ua die Schaffung und Spezifizierung eines offenen Datenformats für strukturierten elektronischen Datenaustausch auf der Grundlage offener and nicht diskriminierender, standardisierter Technologien („ZUGFeRD Datenformat“)  

Se dokumentation:

• Manipulera PDF-portföljer.