查看文章
 
恶意文档分析工具
2010-09-02 17:03

1、Offvis

Offvis - 显示微软office文件的原始内容和结构, 并能鉴别一些常见的exploit

微软MSRC小组开发的可视化扫描工具,结合OLESS格式和office文档格式做了详细分析,

可以清楚地看清Office文档的结构,并能识别一些常见的漏洞文档。


http://go.microsoft.com/fwlink/?LinkId=158791下载

参考文档. OffVis 1.0 Beta: Office Visualization Tool article

觉得文件格式解析这部分功能比较有用。

  2. OfficeCat

OfficeCat 根据一些已知的漏洞在微软office文件中扫描嵌入的利用程序(exploit)

能识别的漏洞编号较多。

  3.OfficeMalScanner

OfficeMalScanner - 可以定位微软office(DOC, XLS, and PPT) 文件中的shellcodeVBA

下载地址:http://www.reconstructer.org/code/OfficeMalScanner.zip

实际试用的结果发现并不好,大部分东西扫不出来。 

另外还有几篇可以参考的文档:

 Analyzing MSOffice Malware with OfficeMalScanner (follow-up presentation)

 

Methods for Understanding and Analyzing Targeted Attacks with Office Documents (video)


4、Pdf tools

 

Pdf tools Didier Steven 发布的几个工具python的集合。

pdf-parser用于对pdf做简单分析用于对pdf做简单分析。

make-Pdf可以用来构造出一个简单的Pdf 件,特别是对于action script类型造成的溢出,可以用这个小工具构造。

pdfid 鉴别PDF文件的关键元素

5、 PDF Dissector
著名的zynamics公司发布的工具。
 
PDF Dissector是一款用于恶意PDF格式文件的分析工具。PDF Dissector 可以帮助理解恶意PDF文件的结构,报告PDF文件中包含的已知漏洞,利用重构功能的使用,了解JavaScript代码混淆,使用内置的JavaScript解释器来调试恶意JavaScript代码,使用和扩展内置的Adobe Reader模拟器模拟恶意PDF文件的执行环境,在IDA的协助下从PDF文件中提取shellcode。另外PDF Dissector支持用脚本插件扩展,可开发符合自身需求的插件。

可惜的是该工具不让试用。


6、 opaf
Open PDF Analysis Framework可以解析、解压缩、反混淆一个复杂的PDF文件为一个清晰的XML文件。另外,opaf使用了python语言的PLY解析模块。
工具更多信息及下载地址:https://feliam.wordpress.com/2010/08/23/opaf/



类别:安全技术||添加到搜藏 |分享到i贴吧|浏览(2669)|评论 (0)
 
 
最近读者:
 
网友评论:
发表评论:
姓 名:
网址或邮箱: (选填)
内 容:
     

   
帮助中心 | 空间客服 | 投诉中心 | 空间协议
©2012 Baidu