PDF File analysis
Trickest kullanarak dünyanın en gelişmiş topluluk araçları tarafından desteklenen iş akışlarını kolayca oluşturun ve otomatikleştirin. Bugün Erişim Alın:
Daha fazla ayrıntı için kontrol edin: https://trailofbits.github.io/ctf/forensics/
PDF formatı, verileri gizleme potansiyeli ve karmaşıklığı ile bilinir, bu da onu CTF adli bilişim zorluklarının odak noktası haline getirir. Basit metin öğelerini ikili nesnelerle birleştirir, sıkıştırılmış veya şifrelenmiş olabilir ve JavaScript veya Flash gibi dillerde betikler içerebilir. PDF yapısını anlamak için Didier Stevens'ın giriş materyallerine başvurulabilir veya bir metin düzenleyici veya Origami gibi PDF'ye özgü bir düzenleyici gibi araçlar kullanılabilir.
PDF'lerin derinlemesine keşfi veya manipülasyonu için qpdf ve Origami gibi araçlar mevcuttur. PDF'lerdeki gizli veriler, şunlarda gizlenebilir:
Görünmez katmanlar
Adobe tarafından XMP meta veri formatı
Artımsal nesiller
Arka planla aynı renkteki metin
Resimlerin arkasındaki veya resimlerin üst üste binmesi
Görüntülenmeyen yorumlar
Özel PDF analizi için PeepDF gibi Python kütüphaneleri, özel ayrıştırma betikleri oluşturmak için kullanılabilir. Ayrıca, PDF'nin gizli veri depolama potansiyeli o kadar geniştir ki, NSA'nın PDF riskleri ve karşı önlemler hakkındaki rehberi gibi kaynaklar, artık orijinal konumunda barındırılmıyor olsa da hala değerli içgörüler sunmaktadır. Bir rehber kopyası ve Ange Albertini'nin PDF format hileleri koleksiyonu, konu hakkında daha fazla okuma sağlayabilir.
Last updated
