Elemezzen gyanús PDF fájlokat a Peepdf eszközzel

A kibervilág bűnözői továbbra is folyamatosan használnak rosszindulatú PDF fájlokat célzott támadásokhoz, vagy széles skálájú kliens oldali fertőzéshez. A Jose Miguel Esparza által készített Peepdf egy új eszköz, egy kiváló kiegészítés egy PDF analizáló toolkithez, mely segít a gyanús PDF fájlok átvizsgálásában és dekódolásában.

Peepdf Python nyelven íródott, nem rendelkezi grafikus felhasználói felülettel, de akik használtnak parancssoros eszközöket azok nagyok kényelmesnek fogják találni. Ez különösen igaz az interaktív módra, amely az eszköz shelljébe vezet, lehetőséget biztosítva a PDF fájl struktúrájának és tartalmának átvizsgálására.

http://blog.zeltser.com/post/6780160077/peepdf-malicious-pdf-analysis


Legfrissebb sérülékenységek
CVE-2025-24085 – Apple Multiple Products Use-After-Free sebezhetősége
CVE-2025-23006 – SonicWall SMA1000 Appliances Deserialization sebezhetősége
CVE-2024-3393 – Palo Alto Networks PAN-OS Malicious DNS Packet sebezhetősége
CVE-2025-0282 – Ivanti Connect Secure, Policy Secure, and ZTA Gateways Stack-Based Buffer Overflow sebezhetősége
CVE-2023-48365 – Qlik Sense HTTP Tunneling sebezhetősége
CVE-2024-12686 – BeyondTrust Privileged Remote Access (PRA) and Remote Support (RS) OS Command Injection sebezhetősége
CVE-2024-55591 – Fortinet FortiOS and FortiProxy Authentication Bypass sebezhetősége
CVE-2024-50603 – Aviatrix Controllers OS Command Injection sebezhetősége
CVE-2020-11023 – JQuery Cross-Site Scripting (XSS) sebezhetősége
CVE-2025-21395 – Microsoft Access Remote Code Execution sebezhetősége
Tovább a sérülékenységekhez »