Pdfid

analyzing-malicious-pdf-with-peepdf は、疑わしいPDFを対象にした静的マルウェア解析スキルです。peepdf、pdfid、pdf-parser を使ってフィッシング添付ファイルをトリアージし、オブジェクトを確認し、埋め込み JavaScript や shellcode を抽出し、実行せずに不審なストリームを安全に調査できます。

analyzing-pdf-malware-with-pdfid は、ファイルを開く前に埋め込み JavaScript、エクスプロイトの痕跡、オブジェクトストリーム、添付ファイル、疑わしい動作を検出するための PDF マルウェア初動分析スキルです。悪意ある PDF の調査、インシデント対応、Security Audit のワークフローに向けた静的解析をサポートします。