IPA

互动式 PDF 分析 (也称为 IPA) 允许任何研究人员深入探索任何 PDF 文件的内部细节。PDF 文件可能用于利用漏洞传播恶意负载,也可能用于网络钓鱼活动中作为社会工程手段。本软件的目标是让任何分析人员自行深入研究 PDF 文件。通过 IPA,您可以从 PDF 文件中提取重要负载,了解各对象之间的关系,并推断可能有助于识别恶意或不可信负载的元素。

主要灵感来自 Zynamics 团队以及他们出色的产品 PDF Dissector。

当我开始反向工程恶意软件时,用于分析恶意负载的主要工具包括 Didier Stevens 的优秀工具。由于这些工具已成为事实上的标准,其主要问题之一是它们可以从命令行使用,需要记住大量的标志组合,并报告各个对象的数量。虽然分析人员和开发人员每天都必须使用各种命令行工具,但这并不意味着我们不能创建一个新的图形文件检查工具。

事实上,静态分析和逆向工程领域的一部分也着重于如何从用户体验的角度展示最显著的信息给分析人员。 Didier Stevens 的工具以及 peepdf 已经被广泛使用和熟练掌握。然而,分析人员可以使用图形化工具,以便了解各个对象之间的关系,了解它们引用的页面以及哪些对象类型(图像、字体、颜色、元数据),以简单的方式导出流内容,并以表格形式查看字典内容。

主要的灵感来源来自 Zynamics 开发的工具 PDF-dissector:一些前用户的出色反馈以及不断的要求发布该工具促使我花费了几天时间来创建这个工具。