اطلاق أداة جديدة تقوم بالكشف على ملفات pdf قبل تشغيلها

أطلق الباحث ديدر ستفينز أداة جديدة (pdfid.py)، تساعد الكشف عمّا إذا كان ملف pdf يحتوي على أكواد مشبوهة من خلال بحثه عن كلمات معيّنة داخل هذه الملف. هذا يساعد في الكشف عمّا اذا كان هناك كود جافا سكريبت (والتي تكاد تكون موجودة في كل الملفات المشبوهة)، أو اذا كان الملف يحتوي على اكواد اطلاق لبرامج، والتي ذكرنها في مشاركة سابقة.

بعد عمليّة المسح بهذه الأداة، يمكن استخدام أداة أخرى صدرت حديثاً أيضاً وتدعى (pdf-parser.py) تقوم بعملية تحليل للاقسام المشبوهة في الملف.

امثلة على استخدام الأداة pdfid.py

هذه قائمة بالكلمات التي تقوم الأداة بالبحث عنها، وتعداد عدد مرّات ظهورها:

    *  obj
    * endobj
    * stream
    * endstream
    * xref
    * trailer
    * startxref
    * /Page
    * /Encrypt
    * /ObjStm
    * /JS
    * /JavaScript
    * /AA
    * /OpenAction
    * /JBIG2Decode
    * /RichMedia
    * /Launch

لتحميل الأداة اضغط هنا

تحديث: الاصدارة الحالية تحتاج الى تحليل للنّتائج، والباحث هو الذي يستطيع بناء على نتيجة تحليله نفي أو اثبات ان الملف يحتوي على كود مشبوه بناءاً على مخرجات الأداة. الاداة نفسها لن تخبر المستخدم أنّ هذا يحتوي على كود مشبوه. بعد تشغيل هذه الاداة يمكن تشغيل الاداة الاخرى لتحليل معمّق للملف. يمكن هنا مشاهدة عمل الاداتان معاً.