PdfStreamDumper下载

PdfStreamDumper 是一款完全免费的PDF文档分析工具，专为深入解析PDF文档而设计。该工具不仅能够辅助进行PDF漏洞检测，还能解决复杂的JavaScript编码问题，识别不常见的PDF头部信息以及目标shellcode。另外它还集成了libemu sctest仿真器，并将shellcode转换为可执行的exe文件。JavaScript工具提供代码格式化功能，方便用户进行深入分析。

软件功能丰富，包含多种适用的过滤器，如FlateDecode、RunLengthDecode、ASCIIHEXDecode、ASCII85Decode、LZWDecode、JBIG2、CCITTFaxDecode、DecodePredictors等。它还集成了专业的shellcode分析工具，如sclog gui（由作者在iDefense开发的Shellcode分析工具）和scdbg libemu Shellcode分析工具。Shellcode_2_Exe功能可以将未压缩的字节数导出至文件，并使用过滤器链进行处理（即多个过滤器依次应用）。

软件还提供了对PDF编号文件的压缩包解压功能，支持可编写脚本的接口，便于处理多个文件并生成报告。它能够查看PDF目标数据库中的详细信息，如文件偏移量等。同时它能够存储初始和放空气数据信息，扫描带有PDF系统漏洞的函数（即“傻瓜扫描”）。应用js美化器可以恢复出厂设置的JavaScript（详见readme中的说明）。通过十六进制转储方法，可以查看数据流分析zlib压缩/解压缩文件。用户可以使用自己的数据信息替换或更新PDF流。

软件还提供了基本的JavaScript接口，允许用户运行部分嵌入式脚本，并支持使用MS Script Debugger。PdfDecryptor w/source - 使用iTextSharp，需要.net framework 2.0。基本的JavaScript去混淆器能够隐藏：仅头流、重复流、选择流。js ui还能够浏览一个辅助工具类，以简化零散字符串数组的读写、文件十六进制转储、uni code安全性解逃、拆装机模块以及复制一些常见的Adobe API（如新版本）。当前的自动化脚本包括csv_stats.vbs - 根据目录中所有文件的最低通知栏结果创建csv文件。pdfbox_extract.vbs - 使用pdfbox从当前文件中提取所有图像和文本。string_scan.vbs - 扫描目录下所有文件中的所有压缩流，查找用户输入的字符串。unsupported_filters.vbs - 扫描一个目录，并创建所有不兼容过滤器的pdfs的目录。filter_chains.vbs - 递归地扫描父目录，搜索在流上应用多个编号过滤器的pdfs。obsfuscated_headers.vbs - 递归地扫描父目录下有obsfuscated目标头的pdfs。pdfbox_extract_text_page_by_page.vbs - 使用pdfbox获取页面数据信息到单独文件中。当前的软件还包含Build_DB.dll - 在多个样本中检索和排列数据，移动和组织文件。obj_bro wser.dll - 以文本方式查看PDF中的布局和数据。

应用特点

免费的PDF文档分析工具：提供全面的功能，无需额外费用。

漏洞检测与修复：帮助用户发现并修复PDF文档中的潜在安全漏洞。

JavaScript编码解析：有效解决JavaScript编码问题，提高文档解析效率。

集成的仿真器：libemu sctest仿真器助力深入分析shellcode。

转换shellcode：将shellcode转换为exe文件，便于进一步分析和处理。

代码格式化：JavaScript工具提供代码格式化功能，提升代码可读性。

如何使用

安装软件：下载并安装PdfStreamDumper。

分析PDF文档：打开PDF文件，使用软件提供的过滤器和分析工具。

识别JavaScript编码：使用JavaScript工具解析和修复JavaScript编码问题。

处理shellcode：使用仿真器和转换功能处理shellcode。

生成报告：使用软件的脚本接口处理多个文件并生成报告。