Sogetis Origami framework kommer med et GTK-basert GUI.

Hva er det?

origami er et Ruby-rammeverk designet for å analysere, analysere og smi PDF-dokumenter. Dette er IKKE et PDF-renderingsbibliotek. Det tar sikte på å tilby et skriptverktøy for å generere og analysere ondsinnede PDF-filer. I tillegg kan den brukes til å lage tilpassede PDF-filer på farten, eller til å injisere (ond) kode i allerede eksisterende dokumenter.

• Opprett PDF-dokumenter fra bunnen av.
• Analyser eksisterende dokumenter, modifiser dem og kompiler dem på nytt.
• Utforsk dokumenter på objektnivå, gå dypt inn i dokumentstrukturen, komprimere PDF-objektstrømmer og desobusere navn og strenger.
• Operasjoner på høyt nivå, for eksempel kryptering / dekryptering, signatur, filvedlegg ...
• Et GTK-grensesnitt for raskt å bla i dokumentinnholdet.

Slik installerte jeg det på Windows 7-systemet:

• Forsikre deg om at du har Ruby v1.9.3 installert for Windows http://rubyinstaller.org/downloads/
• MERK: Dette kan fungere på nyere / eldre Ruby-versjoner, men jeg har bare testet på v1.9.3 på Windows 7. (Det fungerer med ruby ​​v1.8.7 på Linux-systemet mitt)

• Deretter installerer du origami ved å åpne en ADMIN cmd ledetekst og kjører:

  gem install origami

• Deretter må du installere ruby -gtk2 . Fra samme ADMIN cmd-ledetekst som tidligere, kjør:

  gem install gtk2

• Installer deretter pdfwalker, siden den ble flyttet til en egen perle:

  perle installere pdfwalker

Til slutt, bare kjør pdfwalker fra en cmd-ledetekst.

Hvis dette ikke fungerer for deg, foreslår jeg at du prøver trinnene ovenfor fra Cygwin, hvor du i hovedsak kan følge instruksjonene for installasjon på * nix.

Hvis du installerer den på Ubuntu / Debian

Installer ruby ​​med følgende kommando:

apt install ruby-full

Etterpå installerer du origami som nevnt ovenfor:

gem install origami

Hvis du vil bruke GUI, vil du trenger sannsynligvis å installere libgtk2.0-dev og få rake-perlen installert for at du skal kunne installere gtk2:

  apt install libgtk2.0-devgem install rakekem install gtk2  

Siden pdfwalker også trenger libcanberra, er det lurt å installere det nå:

apt install libcanberra-gtk-module

Etterpå installer pdfwalker, siden den ble flyttet til en egen perle:

gem installer pdfwalker

Og den skal kjøre fra kommandolinjen som beskrevet ovenfor.

For å trekke ut skadelig innhold for det meste, som skript og utnyttelser, kan du se på elektroniske verktøy:

Wepawet - online verktøysett for analyse av js \ pdf \ flash-filer.

Jsunpack - online verktøykasse for analyse av filer, som kan inneholde pakket \ kodet JavaScript-kode, som PDF \ HTML \ JS. jobber også med .pcap-filer

I tillegg - offline verktøy for linux (vel, ikke GUI, men godt verktøy) for å trekke ut skallkoder og skjulte felt:

Pdfextract - Et offline kommandolinjeverktøy og bibliotek som kan trekke ut forskjellige tekstområder i en PDF.

Kanskje PdfStreamDumper er nær nok det du vil, men du trenger fortsatt litt kunnskap om PDF for å bruke den effektivt.

Jeg anbefaler Cerbero Profiler!

Cerbero Profiler er et verktøy primært designet for malware og rettsmedisinsk analyse. Den støtter et stort antall filformater (listet opp nedenfor) som den utfører analyse på og lar brukeren inspisere deres interne layout. Profiler brukes ofte til å identifisere 0-dagers trusler og personlig informasjon i filene. Gitt prosjektets omfang, har det imidlertid mange andre bruksområder, og vi oppfordrer deg til å besøke bloggen vår for å se profilen i aksjon.

Det kan også være lurt å sjekke ut mitt open source file-dissect tool. Jeg skrev en PDF-parser for den, men har ikke begått den ennå. Beklager, jeg vet at det ikke hjelper så mye. Jeg vil til slutt skyve det opp skjønt.

Selv om det ikke er noe GUI, tror jeg det er verdt å nevne kommandolinjeverktøy som vil hjelpe deg med på en automatisk måte del av spørsmålet ditt. Jeg har personlig brukt mupdf tilknyttet kommandolinjeverktøy: mutool.

For eksempel å jobbe med følgende PDF-fil, her er hva du ville gjort for å trekke ut den innkapslede JPX-strømmen:

  $ mutool info Bug691816.pdf Bug691816.pdf: PDF-1.5Info-objekt (49 0 R ): << / ModDate (D: 20101122114310-08'00 ') / CreationDate (D: 20101122114251-08'00') / Tittel (ID1561x.indd) / Creator (Adobe InDesign 1.5.2) / Producer (Adobe PDF Library 4.16 ) >> Sider: 1 Henter informasjon fra side 1-1 ... Mediekasser (1): 1 (54 0 R): [0 0 612 792] Bilder (1): 1 (54 0 R): [JPX] 300x161 8 bpc Idx ( 58 0 R)  

Så du trenger bare å:

  $ mutool show -be -o obj58.jp2 Bug691816.pdf 58  

Du kan bekrefte:

  $ file obj58.jp2obj58.jp2: JPEG 2000 Del 1 (JP2)  

Se dokumentasjon:

• Et verktøy for å vise de interne objektene i en PDF-fil.

For PDF / A-3: EmbeddedFile (som i denne filen) kan du til og med kjøre:

  $ mutool portfolio ZUGFeRD_1p0_BASIC_Einfach.pdf x 0 ZUGFeRD- invoice.xml $ head ZUGFeRD-invoice.xml<? xml version = "1.0" koding = "UTF-8"? ><! - Nutzungsrechte ZUGFeRD Datenformat Versjon 1.0, 25.6.2014 Beispiel Versjon 29.09.2014 Zweck des Forums for elektronische Rechn eV („FeRD“) er ua die Schaffung und Spezifizierung eines offenen Datenformats für strukturierten elektronischen Datenaustausch auf der Grundlage offener and nicht diskriminierender, standardisierter Technologien („ZUGFeRD Datenformat“)  

Se dokumentasjon:

• Manipuler PDF-porteføljer.