Origami pour forger, analyser et manipuler des fichiers PDF malicieux

Par Rédaction, secuobs.com
Le 20/06/2009

---

Origami est une plateforme en Ruby qui facilite l’analyse, la création et la modification de fichiers PDF malicieux. Elle permet notamment d’attacher des fichiers cachés et des codes Javascript, les fichiers en résultant échappent à la détection par la plupart des solutions antivirales du marché. - Lire l'article




Les commentaires pour cet article :

---

>>> par XPO - le [15/9/2011] à 1:11:16

resources for analyzing malicious pdfs lien

---

>>> par XPO - le [19/9/2011] à 5:49:37

ESRT @lennyzeltser - How to control Adobe Acrobat Reader's JavaScript support without completely disabling JavaScript lien

---

>>> par XPO - le [20/9/2011] à 6:7:20

ESRT @mubix @wallofsheep - PDF X-RAY: Now open source Github link to public code lien

---

>>> par XPO - le [27/9/2011] à 6:3:34

ESRT @malc0de @urlquery - The PDF from the unknown exploit kit is available - pw: infected lien

---

>>> par XPO - le [27/9/2011] à 6:5:23

ESRT @malc0de @dunit50 - Here's the JavaScript from that PDF - 1-44 on VT lien

---

>>> par XPO - le [27/9/2011] à 20:12:28

ESRT @Hfuhs - Analyzing PDF Malware - Part 1 lien

---

>>> par XPO - le [4/10/2011] à 6:49:39

ESRT @kakroo - Adobe: crashing 100 million machines not an option - Zero-day vulns get 6,000 man-hours of testing lien

---

Les derniers commentaires publiés pour cet article:
- ESRT @kakroo - Adobe: crashing 100 million machines not an option - Zero-day vulns get 6,000 man-hours of testing ... - ESRT @Hfuhs - Analyzing PDF Malware - Part 1 ... - ESRT @malc0de @dunit50 - Here's the JavaScript from that PDF - 1-44 on VT ... - ESRT @malc0de @urlquery - The PDF from the unknown exploit kit is available - pw: infected ... - ESRT @mubix @wallofsheep - PDF X-RAY: Now open source Github link to public code ...

Les derniers commentaires de la catégorie Outils:
- IDA 6.2 Released ... - Microsoft to fix 23 flaws in October Patch Tuesday security update ... - UPDATE Digital Forensics Framework v1.2.0 ... - Dissecting Flash with EASE ... - ESRT @opexxx @r0bertmart1nez @Foundstone - FreeRADIUS-WPE updated ...

Les 10 derniers articles de la catégorie Outils :
- Le bracelet Nimy, une solution d authentification à 3 facteurs utilisant un capteur d ECG - IronWASP une plate-forme d audit Web résolument modulaire - Limitation portée à cinquante cinq caractères dans la version 0.15 d ocl-Hashcat-plus - Powerpreter, un nouveau module Powershell de post-exploitation pour Nishang 0.3 - JTAGulator, une solution open-source pour l identification OCD - ZMap scanne l internet en 44 minutes et trouve 2,56 millions de cibles UPnP - Avec Teeth, Maltego passe à l offensive - RDFU une plate-forme de détection des Rootkits UEFI - Crypton, une solution Open Source démocratisant le chiffrement applicatif - Version Beta publiée pour Qubes 2, AppVMs Windows supportées + d'articles de la catégorie Outils

SecuToolBox :
Bluetooth Stack Smasher v0.6 / Bluetooth Stack Smasher v0.8 / Slides Bluetooth Eurosec 2006 / Exposé vidéo Windows Shellcode - Kostya Kortchinsky / Exposé audio Reverse Engineering - Nicolas Brulez / Exposé vidéo Securitech - Pierre Betouin / Secure WIFI WPA + EAP-TLS + Freeradius / Audit Windows / Captive Password Windows / USBDumper / USBDumper 2 / Hacking Hardware / WishMaster backdoor / DNS Auditing Tool / Ettercap SSL MITM / Exploit vulnérabilités Windows / Memory Dumper Kernel Hardening / Reverse Engineering / Scapy / SecUbuLIVE CD / Metasploit / eEye Blink Sec Center / eEye Retina Scanner + d'outils / + de tutoriels

Mini-Tagwall des articles publiés sur SecuObs :
sécurité, exploit, windows, attaque, outil, microsoft, réseau, audit, metasploit, vulnérabilité, système, virus, internet, usbsploit, données, source, linux, protocol, présentation, scanne, réseaux, scanner, bluetooth, conférence, reverse, shell, meterpreter, vista, rootkit, détection, mobile, security, malicieux, engineering, téléphone, paquet, trames, https, noyau, utilisant, intel, wishmaster, google, sysun, libre + de mots clés avec l'annuaire des articles publiés sur SecuObs

Mini-Tagwall de l'annuaire video :
curit, security, biomet, metasploit, biometric, cking, password, windows, botnet, defcon, tutorial, crypt, xploit, exploit, lockpicking, linux, attack, wireshark, vmware, rootkit, conference, network, shmoocon, backtrack, virus, conficker, elcom, etter, elcomsoft, server, meterpreter, openvpn, ettercap, openbs, iphone, shell, openbsd, iptables, securitytube, deepsec, source, office, systm, openssh, radio + de mots clés avec l'annuaire des videos

Mini-Tagwall des articles de la revue de presse :
security, microsoft, windows, hacker, attack, network, vulnerability, google, exploit, malware, internet, remote, iphone, server, inject, patch, apple, twitter, mobile, virus, ebook, facebook, vulnérabilité, crypt, source, linux, password, intel, research, virtual, phish, access, tutorial, trojan, social, privacy, firefox, adobe, overflow, office, cisco, conficker, botnet, pirate, sécurité + de mots clés avec l'annuaire de la revue de presse

Mini-Tagwall des Tweets de la revue Twitter :
security, linux, botnet, attack, metasploit, cisco, defcon, phish, exploit, google, inject, server, firewall, network, twitter, vmware, windows, microsoft, compliance, vulnerability, python, engineering, source, kernel, crypt, social, overflow, nessus, crack, hacker, virus, iphone, patch, virtual, javascript, malware, conficker, pentest, research, email, password, adobe, apache, proxy, backtrack + de mots clés avec l'annuaire de la revue Twitter