İPUCU

Adli Bilişim Adli bilişim, veri kurtarma, forensic vb... adi bilişimin konusu olan birçok bilgiye buradan ulaşabilirsiniz.

Seçenekler

Peepdf : PDF Belgelerinin Adli İncelemesi //oldnco

03-09-2018 23:30
#1
oldnco - ait Kullanıcı Resmi (Avatar)
Üye
Üyelik tarihi:
09/2017
Yaş:
29
Mesajlar:
1.525
Teşekkür (Etti):
636
Teşekkür (Aldı):
370
Konular:
43
Ticaret:
(0) %
Bu makale tarafımca TurkHackTeam.Org için çevrilmiştir. Orijinal içeriğe https://kalilinuxtutorials.com/peepdf/ adresinden ulaşabilirsiniz.








Peepdf, pdf belgelerinin adli analizi için kullanılan bir araçtır. Bir çok sosyal müdhendislik saldırısı, java script ve shell kodları ile gömülü kötücül PDF belgeleri kullanır.

Bir PDF belgelesindeki şüphe duyulan objeleri ve veri akışlarını analiz edebilir. Halı hazırda bazı uzantıları yüklü olan bir güvenlik araştırmacısı, java script ve shell kodlarını detaylıca analiz edebilir.

Peepdf'in en iyi özelliklerinden bazıları:

1. PDF belgelerini analiz etmek
2. Veri objelerini ve akışlarını ayıklamak
3. Métaveri ayıklamak
4. Ayrıca, şifrelenmiş veri dosyalarını da ayıklamak
5. Sağlanan XML çıktıları
6. İnteraktif (etkileşimli) konsol

Bir güvenlik araştırmacısı bu aracı ya gizli shell kodlarını veya java scriptlerini ya da CVE-2013-2729 vb. gibi standart açıkları bile kontrol etmek için kullanabilir. Bir diğer kullanımı da siber suç analizi içindir.

Bir adli araştırmacı bunu desen eşleştirme amacıyla kullanabilsin, shellcode'u analiz edebilsin, basitçe métaveriyi ayıklayabilsin ardından kötücül kodların olup olmadığını belirleyip bunu kanıt olarak kullanabilsin diye Peepdf; belgenin tüm métaverileri ve veri akışlarını ayıklayabilir.

Seçenekler - Peepdf

Kod:
Sözdizimi: peepdf <options> PDF-FILE
Kod:
-h, --help Yardım mesajını gösterir ve çıkar.
-i, --interactive Konsol modunu ayarlar.
-s SCRIPTFILE, --load-script=SCRIPTFILE Belirtilen dosyadaki kayıtlı komutları yükler ve çalıştırır.
-f, --force-mode Hataları görmezden gelmek için zorla çözümleme modunu ayarlar.
-l, --loose-mode Kusurlu nesneleri yakalamak için gevşek çözümleme modunu ayarlar.
-u, --update Veri havuzundan güncel dosyalar ile peepdf'i günceller.
-g, --grinch-mode İnteraktif konsoldaki renklendirilen çıktıyı korur.
-v, --version Programın versiyon numarasını gösterir
-x, --xml XML formatında belge detaylarını görüntüler.
Laboratuvar 1: Spidermonkey & Pylibemu Kurulumu

Bu laboratuvarda javascript ve shell kodlarını incelemek için 3 ek paket yükleyeceğiz. Paketler:

1. libemu - Temel x86 emülasyon ve shell kodu bulma
2. Pylibemu - Libemu kütüphanesi için Python Wrapper
3. Spidermonkey - JavaScript Motoru

1. Adım : Libemu Kurulumu

İlk önce, gerekli destek dosyaları ve python dosyalarını yüklemeliyiz.

Kod:
apt-get install autoconf libemu python-dev python-lxml python-pyrex
Paketi Git'ten indirin. Git-core'un yüklü olduğundan emin olun. Git, Kali'de önyüklenmiş olarak gelir.

Kod:
git clone git://git.carnivore.it/libemu.git
Git'ten Libemu'yu yapılandırıp yükleyin.

Kod:
cd libemu/
autoreconf -v -i
./configure --enable-python-bindings --prefix=/opt/libemu
make -j4
make install
ldconf -n /opt/libemu/lib
2.Adım : Pylibemu kurulumu

Tekrardan, ilk Git'ten indirin.

Kod:
git clone https://github.com/buffer/pylibemu.git
Pylibemu'yu kurun.

Kod:
echo "/opt/libemu/lib" > /etc/ld.so.conf.d/pylibemu.conf
python setup.py build
python setup.py install
3.Adım Spidermonkey Kurulumu

Kod:
apt-get install python-pyrex
svn checkout http://python-spidermonkey.googlecode.com/svn/trunk/ python-spidermonkey
cd python-spidermonkey
python setup.py build
python setup.py install
ldconfig
Peepdf'i çalıştırın ve paketlerin doğru şekilde kurulup kurulmadığına bir bakın. Öylesine herhangi bir PDF dosyasını denemeniz kafi.

Kod:
peepdf evil.pdf <burayı değiştirin>
Eklentiler düzgün kurulmadıysa, peepdf çalıştırıldığında karşınıza paketlerin kurulmadığını söyleyen bir mesaj çıkacaktır.



Konu oldnco tarafından (03-09-2018 23:59 Saat 23:59 ) değiştirilmiştir.

03-09-2018 23:36
#2
Üyelik tarihi:
01/2018
Nereden:
-
Mesajlar:
2.503
Teşekkür (Etti):
811
Teşekkür (Aldı):
850
Konular:
111
Ticaret:
(0) %
Ellerine emeklerine sağlık old. Gayet güzel ve doğru bir Türkçeyle çevirmişsin başarılar.
Konu 'blackcoder tarafından (03-09-2018 23:37 Saat 23:37 ) değiştirilmiştir.
04-09-2018 00:05
#3
R4V3N - ait Kullanıcı Resmi (Avatar)
Tamamen Forumdan Uzaklaştırıldı
Üyelik tarihi:
07/2016
Nereden:
Antalya
Yaş:
21
Mesajlar:
5.809
Teşekkür (Etti):
681
Teşekkür (Aldı):
1992
Konular:
318
Ticaret:
(0) %
Devamını bekleriz (:
oldnco Teşekkür etti.
04-09-2018 00:08
#4
Quey87 - ait Kullanıcı Resmi (Avatar)
Üye
Üyelik tarihi:
08/2018
Nereden:
Texas
Yaş:
17
Mesajlar:
336
Teşekkür (Etti):
45
Teşekkür (Aldı):
67
Konular:
43
Ticaret:
(0) %
Gayet guzel ellerinize saglik
Kullanıcı İmzası
Açığı olmayan tek sistem evrendir

Hacked By Quey87
04-09-2018 01:56
#5
Tegin - ait Kullanıcı Resmi (Avatar)
Asistan & Moderatör Sorumlusu
Üyelik tarihi:
03/2018
Mesajlar:
11.234
Konular:
112
Ticaret:
(0) %
Eline sağlık.
Konu Tegin tarafından (07-09-2018 21:52 Saat 21:52 ) değiştirilmiştir.
oldnco Teşekkür etti.
04-09-2018 02:48
#6
R3X - ait Kullanıcı Resmi (Avatar)
R3X
Üye
Üyelik tarihi:
03/2018
Nereden:
Silent Text
Mesajlar:
387
Teşekkür (Etti):
0
Teşekkür (Aldı):
73
Konular:
16
Ticaret:
(0) %
Alıntı:
oldnco´isimli üyeden Alıntı Mesajı göster
+++


https://www.turkhackteam.org/showthread.php?t=1763887
Tamüstüne gelmişim .çD
Kullanıcı İmzası
Oysa herkes öldürür sevdiğini...
Kimi bir bakışı ile yapar bunu, Kimi dalkavukça sözler ile…
Korkaklar öpücük ile öldürür... Yürekliler kılıç darbeleriyle.
Konu Tegin tarafından (04-09-2018 14:30 Saat 14:30 ) değiştirilmiştir.
04-09-2018 12:44
#7
'Rairsa - ait Kullanıcı Resmi (Avatar)
Üye
Üyelik tarihi:
01/2016
Nereden:
-
Mesajlar:
329
Teşekkür (Etti):
198
Teşekkür (Aldı):
59
Konular:
65
Ticaret:
(0) %
Güzel olmuş elinize sağlık
Kullanıcı İmzası
"İstikbal Göklerdedir"
"Yüksel TÜRK ! Senin İçin Yüksekliğin Hududu Yoktur"
Gazi Mustafa Kemal Atatürk
𐱅𐰇𐰼𐰜
Phantom Phorever
04-09-2018 12:46
#8
Altrezae - ait Kullanıcı Resmi (Avatar)
Üye
Üyelik tarihi:
10/2015
Mesajlar:
794
Teşekkür (Etti):
32
Teşekkür (Aldı):
57
Konular:
28
Ticaret:
(0) %
Eline sağlık.
04-09-2018 13:03
#9
Machina - ait Kullanıcı Resmi (Avatar)
Üye
Üyelik tarihi:
08/2014
Nereden:
Sydney
Yaş:
26
Mesajlar:
487
Teşekkür (Etti):
43
Teşekkür (Aldı):
83
Konular:
28
Ticaret:
(0) %
Başarıların daim Olsun .
Kullanıcı İmzası
_____
Dönme Yolundan .

_____
Defacer
Kızıl Ölüm Meleği
SADECE İZLE!

~~~~~~~
Emekli UG'ci
###############
04-09-2018 14:24
#10
oldnco - ait Kullanıcı Resmi (Avatar)
Üye
Üyelik tarihi:
09/2017
Yaş:
29
Mesajlar:
1.525
Teşekkür (Etti):
636
Teşekkür (Aldı):
370
Konular:
43
Ticaret:
(0) %
Alıntı:
blackcoder0755´isimli üyeden Alıntı Mesajı göster
Ellerine emeklerine sağlık old. Gayet güzel ve doğru bir Türkçeyle çevirmişsin başarılar.
Alıntı:
R4V3N´isimli üyeden Alıntı Mesajı göster
Devamını bekleriz (:
Alıntı:
Quey87´isimli üyeden Alıntı Mesajı göster
Gayet guzel ellerinize saglik
Alıntı:
'PALA´isimli üyeden Alıntı Mesajı göster
Eline sağlık.
Alıntı:
R3X´isimli üyeden Alıntı Mesajı göster
Alıntı:
'Rairsa´isimli üyeden Alıntı Mesajı göster
Güzel olmuş elinize sağlık
Alıntı:
Altrezae´isimli üyeden Alıntı Mesajı göster
Eline sağlık.
Alıntı:
Machina´isimli üyeden Alıntı Mesajı göster
Başarıların daim Olsun .
Teşekkür ederim.
Konu Tegin tarafından (07-09-2018 21:52 Saat 21:52 ) değiştirilmiştir.

Bookmarks


« Önceki Konu | Sonraki Konu »
Seçenekler

Yetkileriniz
Sizin Yeni Konu Acma Yetkiniz var yok
You may not post replies
Sizin eklenti yükleme yetkiniz yok
You may not edit your posts

BB code is Açık
Smileler Açık
[IMG] Kodları Açık
HTML-Kodları Kapalı
Trackbacks are Kapalı
Pingbacks are Kapalı
Refbacks are Kapalı