PDF File analysis
Використовуйте Trickest, щоб легко створювати та автоматизувати робочі процеси за допомогою найбільш продвинутих інструментів спільноти. Отримайте доступ сьогодні:
Для отримання додаткових відомостей перегляньте: https://trailofbits.github.io/ctf/forensics/
Формат PDF відомий своєю складністю та потенціалом для приховування даних, що робить його центральною точкою викликів з форензики CTF. Він поєднує елементи простого тексту з бінарними об'єктами, які можуть бути стиснуті або зашифровані, і може містити скрипти на мовах, таких як JavaScript або Flash. Для розуміння структури PDF можна звертатися до вступного матеріалу Дідьє Стівенса introductory material, або використовувати інструменти, такі як текстовий редактор або спеціалізований редактор PDF, наприклад Origami.
Для глибокого дослідження або маніпулювання PDF-файлами доступні інструменти, такі як qpdf та Origami. Приховані дані у PDF можуть бути приховані в:
Невидимих шарах
Форматі метаданих XMP від Adobe
Інкрементних поколіннях
Тексті з таким же кольором, як фон
Тексті за зображеннями або перекриваючими зображеннями
Невідображених коментарях
Для настроюваного аналізу PDF можна використовувати бібліотеки Python, такі як PeepDF для створення власних сценаріїв розбору. Крім того, потенціал PDF для зберігання прихованих даних настільки великий, що ресурси, такі як посібник NSA щодо ризиків та протиходій, хоч і більше не розміщені на своїй початковій позиції, все ще пропонують цінні уявлення. Копія посібника та колекція прийомів формату PDF від Анж Альбертіні можуть забезпечити додаткове читання з цієї теми.
Last updated
