GUI для исследования внутренностей PDF
Как известно, PDF-файлы часто используются как контейнеры для вирусов и эксплоитов. Они применяются в фишинговых кампаниях и социальной инженерии, когда жертве присылают для просмотра «безобидный документ» в формате PDF, а тот запускает на исполнение вредоносный код через незакрытую уязвимость в браузере или PDF-ридере. Перед открытием документа всегда желательно посмотреть, что находится внутри. Для этих целей существуют парсеры, которые разбирают PDF. Например, Interactive PDF Analysis (IPA, на скриншоте вверху) и другие. Даже если перед нами чистый PDF, иногда нужно изучить содержимое и извлечь полезные ресурсы в нетронутом виде — например, оригинальные изображения в JPG.
https://habr.com/ru/companies/globalsign/articles/866806/
#Дидье_Стивенс #PDF #анализ_PDF #Interactive_PDF_Analysis #IPA #PDFViewer #pdfrs #форматы_документов #извлечение_ресурсов #PDF_Dissector #Zynamics #Polyfile #парсинг #010_Editor #iText_RUPS #PDFXplorer