pdfgrab

• Versione 0.4.9

Cos'è?

Questo è uno strumento rinato, usato durante l'epoca in cui i dinosauri vagavano sulla terra. Fondamentalmente analizza i file PDF per cercare metadati. Puoi puntarlo a un file o a una directory con PDF. Puoi passargli l'URL di un PDF o usare la ricerca Google integrata (grazie alla classe di mario vilas) per cercare PDF nel sito target, scaricarli e analizzarli.

Cosa c'è di nuovo nella 0.4.9?

• metodi di reporting esportati in libreport.py
• aggiunti argomenti opzionali per disabilitare diversi metodi di report
• reso il report HTML un po' più brillante
• aggiunta funzione per generare il report HTML dopo l'analisi
• esportate le richieste e l'archiviazione dei dati in una nuova libreria
• correzioni del codice e gestione degli errori più chiara
• rimosso il parametro obbligatorio site: dal flag di ricerca -s
• readme aggiornato
• il flag -s ora accetta più domini
• logging della console più pulito

Quali informazioni si possono ottenere?

Dipende dal software usato per creare il PDF e dal fatto che sia stato ripulito o meno. Tuttavia, gli elementi comuni sono i seguenti:

• Producer
• Creator
• CreationDate
• ModificationDate
• Author
• Title
• Subject

e qualche altro :)

A cosa serve, comunque?

Beh, può essere usato per una serie di cose. Tuttavia, mi concentrerò solo sulla parte relativa alla sicurezza. A seconda del tuo target otterrai informazioni su:

• software usato nell'azienda xyz
  • possibili numeri di versione
    • questo ti aiuterà a identificare vulnerabilità esistenti
  • a volte i PDF vengono rigenerati, ad esempio al momento del caricamento
    • ora puoi capire qual è il motore di rendering e trovare bug in esso
• chi è l'autore dei documenti
  • a volte gli username corrispondono agli utenti del sistema operativo stesso
    • congratulazioni, hai appena trovato analizzando un PDF un username esistente nel dominio
    • combina queste informazioni con la prima parte e saprai quale utente usa quale software
• password... devo dire altro?

È infallibile?

Per niente. Tieni presente che i metadati, come qualsiasi altro dato, sono semplicemente scritti nel file. Quindi possono essere modificati prima del caricamento. Detto questo, la percentuale di aziende che modificano davvero questo tipo di dati è forse del 20%. Inoltre, potrai capire se è vuoto o simile.

Come funziona?

Ogni tipo di file più complesso di .txt o simili usa i metadati per comodità, supporto clienti o solo per diffondere che è stato usato. Online ci sono molte informazioni sui metadati in diversi tipi di file come immagini, documenti, video, musica. Questo strumento si concentra solo sui PDF. Se non conosci questo termine, dai un'occhiata qui:

• https://en.wikipedia.org/wiki/Metadata

Inoltre, se sei interessato a una vera analisi dei PDF, questo strumento farà solo le basi per te. Non è stato scritto per analizzare file dannosi, malware o comunque interessanti. Il suo scopo è darti un'idea di cosa viene usato nel target xyz. Se cerchi un'analisi più approfondita, consiglio gli strumenti di Didier Stevens:

• https://blog.didierstevens.com/programs/pdf-tools/

Download

git clone https://github.com/c0decave/pdfgrab
cd pdfgrab
python3 pdfgrab.py -h

Utilizzo

Queste sono le opzioni principali:

• scarica un PDF da un URL e analizzalo
• cerca PDF sul sito tramite Google, scaricali e analizzali
• analizza un PDF locale
• analizza una directory locale contenente PDF

Modalità URL singolo

# ./pdfgrab.py -u https://www.kernel.org/doc/mirror/ols2004v2.pdf

Risultato:

[+] Grabbing https://www.kernel.org/doc/mirror/ols2004v2.pdf
[+] Written 3893173 bytes for File: pdfgrab/ols2004v2.pdf
[+] Opening pdfgrab/ols2004v2.pdf
--------------------------------------------------------------------------------
File: pdfgrab/ols2004v2.pdf
/Producer pdfTeX-0.14h
/Creator TeX
/CreationDate D:20040714015300
--------------------------------------------------------------------------------

Modalità file singolo

# ./pdfgrab.py -f pdfgrab/ols2004v2.pdf 

Risultato:

[+] Parsing pdfgrab/ols2004v2.pdf
[+] Opening pdfgrab/ols2004v2.pdf
--------------------------------------------------------------------------------
File: pdfgrab/ols2004v2.pdf
/Producer pdfTeX-0.14h
/Creator TeX
/CreationDate D:20040714015300
--------------------------------------------------------------------------------

Modalità directory

./pdfgrab.py -F pdfgrab/

Analizzerà tutti i PDF in quella directory

Modalità ricerca Google

# ./pdfgrab.py -s kernel.org

Risultato:

[+] Seek and analysing site:kernel.org
http://vger.kernel.org/lpc_bpf2018_talks/bpf_global_data_and_static_keys.pdf
http://vger.kernel.org/netconf2018_files/JiriPirko_netconf2018.pdf
http://vger.kernel.org/netconf2018_files/PaoloAbeni_netconf2018.pdf
http://vger.kernel.org/lpc_net2018_talks/LPC_XDP_Shirokov_paper_v1.pdf
http://vger.kernel.org/netconf2018_files/FlorianFainelli_netconf2018.pdf
http://vger.kernel.org/lpc_net2018_talks/tc_sw_paper.pdf
https://www.kernel.org/doc/mirror/ols2009.pdf
https://www.kernel.org/doc/mirror/ols2004v2.pdf
http://vger.kernel.org/lpc_net2018_talks/ktls_bpf.pdf
http://vger.kernel.org/lpc_net2018_talks/ktls_bpf_paper.pdf

[+] Written 211391 bytes for File: pdfgrab/bpf_global_data_and_static_keys.pdf
[+] Opening pdfgrab/bpf_global_data_and_static_keys.pdf
--------------------------------------------------------------------------------
File: pdfgrab/bpf_global_data_and_static_keys.pdf
/Author 
/Title 
/Subject 
/Creator LaTeX with Beamer class version 3.36
/Producer pdfTeX-1.40.17
/Keywords 
/CreationDate D:20181102231821+01'00'
/ModDate D:20181102231821+01'00'
/Trapped /False
/PTEX.Fullbanner This is pdfTeX, Version 3.14159265-2.6-1.40.17 (TeX Live 2016) kpathsea version 6.2.2

Modalità ricerca Google, più domini

# ./pdfgrab.py -s example.com,example.us

Reportistica

pdfgrab restituisce le informazioni in diversi formati. Se non viene disabilitato da uno dei flag di reporting (vedi -h), nella directory di output troverai:

• report HTML
• report di testo
• elenco URL di testo
• dati JSON
• elenco URL JSON

Logging

pdfgrab crea un file di log nella directory corrente chiamato "pdfgrab.log"

Google

• Ricerca: filetype:pdf site:com
• Risultati: 264.000.000

Disclaimer

Divertiti!