THT DUYURU

Adli Bilişim Adli bilişim, veri kurtarma, forensic vb... adli bilişimin konusu olan birçok bilgiye buradan ulaşabilirsiniz.

takipci
chat
Seçenekler

Peepdf : PDF Belgelerinin Adli İncelemesi //oldnco

oldnco - ait Kullanıcı Resmi (Avatar)
Yardımsever
Üyelik tarihi:
09/2017
Yaş:
30
Mesajlar:
1.528
Konular:
43
Teşekkür (Etti):
635
Teşekkür (Aldı):
368
Ticaret:
(0) %
03-09-2018 23:30
#1
Peepdf : PDF Belgelerinin Adli İncelemesi //oldnco
Bu makale tarafımca TurkHackTeam.Org için çevrilmiştir. Orijinal içeriğe https://tik.lat/QWzGT adresinden ulaşabilirsiniz.








Peepdf, pdf belgelerinin adli analizi için kullanılan bir araçtır. Bir çok sosyal müdhendislik saldırısı, java script ve shell kodları ile gömülü kötücül PDF belgeleri kullanır.

Bir PDF belgelesindeki şüphe duyulan objeleri ve veri akışlarını analiz edebilir. Halı hazırda bazı uzantıları yüklü olan bir güvenlik araştırmacısı, java script ve shell kodlarını detaylıca analiz edebilir.

Peepdf'in en iyi özelliklerinden bazıları:

1. PDF belgelerini analiz etmek
2. Veri objelerini ve akışlarını ayıklamak
3. Métaveri ayıklamak
4. Ayrıca, şifrelenmiş veri dosyalarını da ayıklamak
5. Sağlanan XML çıktıları
6. İnteraktif (etkileşimli) konsol

Bir güvenlik araştırmacısı bu aracı ya gizli shell kodlarını veya java scriptlerini ya da CVE-2013-2729 vb. gibi standart açıkları bile kontrol etmek için kullanabilir. Bir diğer kullanımı da siber suç analizi içindir.

Bir adli araştırmacı bunu desen eşleştirme amacıyla kullanabilsin, shellcode'u analiz edebilsin, basitçe métaveriyi ayıklayabilsin ardından kötücül kodların olup olmadığını belirleyip bunu kanıt olarak kullanabilsin diye Peepdf; belgenin tüm métaverileri ve veri akışlarını ayıklayabilir.

Seçenekler - Peepdf

Kod:
Sözdizimi: peepdf <options> PDF-FILE
Kod:
-h, --help Yardım mesajını gösterir ve çıkar.
-i, --interactive Konsol modunu ayarlar.
-s SCRIPTFILE, --load-script=SCRIPTFILE Belirtilen dosyadaki kayıtlı komutları yükler ve çalıştırır.
-f, --force-mode Hataları görmezden gelmek için zorla çözümleme modunu ayarlar.
-l, --loose-mode Kusurlu nesneleri yakalamak için gevşek çözümleme modunu ayarlar.
-u, --update Veri havuzundan güncel dosyalar ile peepdf'i günceller.
-g, --grinch-mode İnteraktif konsoldaki renklendirilen çıktıyı korur.
-v, --version Programın versiyon numarasını gösterir
-x, --xml XML formatında belge detaylarını görüntüler.
Laboratuvar 1: Spidermonkey & Pylibemu Kurulumu

Bu laboratuvarda javascript ve shell kodlarını incelemek için 3 ek paket yükleyeceğiz. Paketler:

1. libemu - Temel x86 emülasyon ve shell kodu bulma
2. Pylibemu - Libemu kütüphanesi için Python Wrapper
3. Spidermonkey - JavaScript Motoru

1. Adım : Libemu Kurulumu

İlk önce, gerekli destek dosyaları ve python dosyalarını yüklemeliyiz.

Kod:
apt-get install autoconf libemu python-dev python-lxml python-pyrex
Paketi Git'ten indirin. Git-core'un yüklü olduğundan emin olun. Git, Kali'de önyüklenmiş olarak gelir.

Kod:
git clone git://git.carnivore.it/libemu.git
Git'ten Libemu'yu yapılandırıp yükleyin.

Kod:
cd libemu/
autoreconf -v -i
./configure --enable-python-bindings --prefix=/opt/libemu
make -j4
make install
ldconf -n /opt/libemu/lib
2.Adım : Pylibemu kurulumu

Tekrardan, ilk Git'ten indirin.

Kod:
git clone https://github.com/buffer/pylibemu.git
Pylibemu'yu kurun.

Kod:
echo "/opt/libemu/lib" > /etc/ld.so.conf.d/pylibemu.conf
python setup.py build
python setup.py install
3.Adım Spidermonkey Kurulumu

Kod:
apt-get install python-pyrex
svn checkout http://python-spidermonkey.googlecode.com/svn/trunk/ python-spidermonkey
cd python-spidermonkey
python setup.py build
python setup.py install
ldconfig
Peepdf'i çalıştırın ve paketlerin doğru şekilde kurulup kurulmadığına bir bakın. Öylesine herhangi bir PDF dosyasını denemeniz kafi.

Kod:
peepdf evil.pdf <burayı değiştirin>
Eklentiler düzgün kurulmadıysa, peepdf çalıştırıldığında karşınıza paketlerin kurulmadığını söyleyen bir mesaj çıkacaktır.



--------------------- 💫 Alles wird sehr schön werden
Konu THROOT tarafından (19-03-2020 22:04 Saat 22:04 ) değiştirilmiştir.
'blackcoder - ait Kullanıcı Resmi (Avatar)
Green Team
Üyelik tarihi:
01/2018
Nereden:
Kuvvetmira
Mesajlar:
3.385
Konular:
163
Teşekkür (Etti):
996
Teşekkür (Aldı):
1404
Ticaret:
(0) %
03-09-2018 23:36
#2
Ellerine emeklerine sağlık old. Gayet güzel ve doğru bir Türkçeyle çevirmişsin başarılar.
---------------------
Millî hedef belli olmuştur. Ona ulaşacak yolları bulmak zor değildir. Önemli olan, çetin olan o yollar üzerinde çalışmaktır. Denebilir ki hiçbir şeye muhtaç değiliz. Yalnız tek bir şeye çok ihtiyacımız vardır: Çalışkan olmak. Toplumsal hastalıklarımızı incelersek temel olarak bundan başka, bundan önemli bir hastalık keşfedemeyiz; hastalık budur. O halde ilk işimiz bu hastalığı esaslı bir şekilde tedavi etmektir. Milleti çalışkan yapmaktır. Servet ve onun doğal sonucu olan refah ve mutluluk, yalnız ve ancak çalışkanların hakkıdır.
Konu 'blackcoder tarafından (03-09-2018 23:37 Saat 23:37 ) değiştirilmiştir.
R4V3N - ait Kullanıcı Resmi (Avatar)
Deneyimli Çevirmen
Üyelik tarihi:
07/2016
Nereden:
Cræzy
Yaş:
22
Mesajlar:
6.249
Konular:
361
Teşekkür (Etti):
825
Teşekkür (Aldı):
2344
Ticaret:
(0) %
04-09-2018 00:05
#3
Devamını bekleriz (:
---------------------
Everybody loves the things you do from the way you talk to the way you move,
Telegram
Twitter

oldnco Teşekkür etti.
Quey87 - ait Kullanıcı Resmi (Avatar)
Üye
Üyelik tarihi:
08/2018
Nereden:
Texas
Yaş:
18
Mesajlar:
418
Konular:
67
Teşekkür (Etti):
59
Teşekkür (Aldı):
80
Ticaret:
(0) %
04-09-2018 00:08
#4
Gayet guzel ellerinize saglik
--------------------- Açığı olmayan tek sistem evrendir

Hacked By Quey87
PALA - ait Kullanıcı Resmi (Avatar)
Özel Üye
Üyelik tarihi:
03/2018
Mesajlar:
12.733
Konular:
238
Teşekkür (Etti):
474
Teşekkür (Aldı):
2820
Ticaret:
(0) %
04-09-2018 01:56
#5
Eline sağlık.
Konu PALA tarafından (07-09-2018 21:52 Saat 21:52 ) değiştirilmiştir.
oldnco Teşekkür etti.
R3X
R3X - ait Kullanıcı Resmi (Avatar)
Üye
Üyelik tarihi:
03/2018
Nereden:
Silent Text
Mesajlar:
419
Konular:
21
Teşekkür (Etti):
0
Teşekkür (Aldı):
74
Ticaret:
(0) %
04-09-2018 02:48
#6
Alıntı:
oldnco´isimli üyeden Alıntı Mesajı göster
+++


https://www.turkhackteam.org/showthread.php?t=1763887
Tamüstüne gelmişim .çD
---------------------
Oysa herkes öldürür sevdiğini...
Kimi bir bakışı ile yapar bunu, Kimi dalkavukça sözler ile…
Korkaklar öpücük ile öldürür... Yürekliler kılıç darbeleriyle.
Konu PALA tarafından (04-09-2018 14:30 Saat 14:30 ) değiştirilmiştir.
'Rairsa - ait Kullanıcı Resmi (Avatar)
Üye
Üyelik tarihi:
01/2016
Nereden:
Derin Devlet
Mesajlar:
337
Konular:
66
Teşekkür (Etti):
199
Teşekkür (Aldı):
70
Ticaret:
(0) %
04-09-2018 12:44
#7
Güzel olmuş elinize sağlık
Altrezae - ait Kullanıcı Resmi (Avatar)
Üye
Üyelik tarihi:
10/2015
Mesajlar:
792
Konular:
29
Teşekkür (Etti):
32
Teşekkür (Aldı):
57
Ticaret:
(0) %
04-09-2018 12:46
#8
Eline sağlık.
Machina - ait Kullanıcı Resmi (Avatar)
Üye
Üyelik tarihi:
08/2014
Nereden:
Sydney
Yaş:
27
Mesajlar:
487
Konular:
28
Teşekkür (Etti):
43
Teşekkür (Aldı):
82
Ticaret:
(0) %
04-09-2018 13:03
#9
Başarıların daim Olsun .
--------------------- _____
Dönme Yolundan .

_____
Defacer
Kızıl Ölüm Meleği
SADECE İZLE!

~~~~~~~
Emekli UG'ci
###############
oldnco - ait Kullanıcı Resmi (Avatar)
Yardımsever
Üyelik tarihi:
09/2017
Yaş:
30
Mesajlar:
1.528
Konular:
43
Teşekkür (Etti):
635
Teşekkür (Aldı):
368
Ticaret:
(0) %
04-09-2018 14:24
#10
Alıntı:
blackcoder0755´isimli üyeden Alıntı Mesajı göster
Ellerine emeklerine sağlık old. Gayet güzel ve doğru bir Türkçeyle çevirmişsin başarılar.
Alıntı:
R4V3N´isimli üyeden Alıntı Mesajı göster
Devamını bekleriz (:
Alıntı:
Quey87´isimli üyeden Alıntı Mesajı göster
Gayet guzel ellerinize saglik
Alıntı:
'PALA´isimli üyeden Alıntı Mesajı göster
Eline sağlık.
Alıntı:
R3X´isimli üyeden Alıntı Mesajı göster
Alıntı:
'Rairsa´isimli üyeden Alıntı Mesajı göster
Güzel olmuş elinize sağlık
Alıntı:
Altrezae´isimli üyeden Alıntı Mesajı göster
Eline sağlık.
Alıntı:
Machina´isimli üyeden Alıntı Mesajı göster
Başarıların daim Olsun .
Teşekkür ederim.
--------------------- 💫 Alles wird sehr schön werden
Konu PALA tarafından (07-09-2018 21:52 Saat 21:52 ) değiştirilmiştir.

Bookmarks


« Önceki Konu | Sonraki Konu »
Seçenekler