PDF Malware Analizi / SeNZeRo - Turkhackteam.org/net - Ethical Hacking & Cyber Security Platform
PDF Malware Analizi / SeNZeRo
PDF Dosyalarında Malware (Zararlı Yazılım) Analizi
Merhabalar, bugün sizlere PDF dosyalarının içine gömülmüş olan Malwareleri (zararlı yazılımları) nasıl analiz edeceğimizi anlatacağım.
Hayatımızın bir çok yerinde kullandığımız PDF dosyaları bilgisayarımızın güvenliğini tehdit ediyor olabilir. Bunun için indirdiğimiz PDF dosyasını açmadan önce burada anlatacağım teknikleri uygulayarak analiz edip güvenli olduğunu doğruladıktan sonra açmanızı tavsiye ederim.
Online Malware Analizi
Artık bir çok web sitesi yardımı ile online olarak hiçbir teknik bilgi gerektirmeden çok kolay bir şekilde PDF dosyalarında malware analizi yapabiliyoruz. Bunun için bir çok site mevcut. Bu sitelerden bir kaç tanesi;
PDF Examiner sitesi upload ettiğimiz pdf dosyasını online olarak analiz eder ve analiz sonuçlarını bize bildirir. Siteye buraya tıklayarak ulaşabilirsiniz.
En aşağıdaki kırmızı yazılar PDF dosyasının analiz sonuçlarını gösteriyor.
Jsunpack sitesi de PDF Examiner sitesi ile aynı mantıkta çalışıyor. Siteye buraya tıklayarak ulaşabilirsiniz.
Online olarak PDF analizini yukarıdaki siteler sayesinde yapabilirsiniz. Şimdi de offline olarak pdf analizini yapalım.
Offline PDF Analizi
Offline olarak PDF analizi için bir çok program mevcuttur. Ben burada en çok kullanılan 2 aracı anlatacağım.
Peepdf aracının nasıl kullanıldığı hakkında bilgi almak için aşağıdaki komutu kullanabilirsiniz.
PDF dosyamızı analiz etmek için aşağıdaki komutu kullanıyoruz.
peepdf -i pdfdosyasınınyolu
Buradan PDF dosyası hakkında istediğiniz bir çok bilgiyi elde edebilirsiniz.
Pdfid aracı da Peepdf ile aynı mantıkta çalışan bir araçtır. Kali linuxda yüklü olarak geliyor. Python ile yazılmıştır.
Kullanmak için aşağıdaki komutu kullanabilirsiniz.
Yukarıda anlattıklarımı kullanarak basit bir şekilde PDF dosyasının analizini yapabilirsiniz. Bir çok saldırıdan korunmak için adobe ürünleri yerine farklı alernatif yazılımlar kullanın. Çünkü günümüzde bir çok kişi adobe ürünlerini kullandığı için saldırganlar genellikle adobeyi hedef alıyorlar.
Temel seviyede PDF dosyalarını bu şekilde analiz edebilirsiniz. Kolay gelsin. İyi formlar.
Aspect's, oldnco, ch_arli41, TRWE, k3~, Hichigo, CihanBey11 Teşekkür etti.
Eline sağlık, siber güvenlik ekibine layık bir konu.
Elinize Sağlık Hocam (:
Pdfid yazılımın kurulum kodu nasıl, buraya aktarabilir misin?
Eline koluna sağlık Güzel anlatım.