malicious-pdf

Bu araç, PDF okuyucuları, dönüştürücüleri ve web uygulamalarındaki güvenlik açıklarını test etmek amacıyla 67 farklı zararlı PDF test dosyası üretir. Burp Collaborator veya Interact.sh ile birlikte kullanılabilen betik; SSRF, XSS, XXE, NTLM kimlik bilgisi hırsırsızlığı ve veri sızdırma senaryolarını test etmeyi sağlar. Çıktı dosyaları için isteğe bağlı olarak özel çıktı dizini belirleyebilir, yazar meta verisini gizleyebilir ve farklı seviyelerde gizleme (obfuscation) uygulayabilirsin.

MA

jonaslejon · Güvenlik & Sızma Testi

YILDIZ4.5K
ÇATAL595
COMMIT0
KATKICI0
SÜRÜMv1.0.1
GÜNCELLEME13 gün önce
PythonPDF SecurityPentestSSRFBSD-2-Clause

Bu kategorideki yaygın ticari ürünler: Burp Suite Professional, Nessus, Cobalt Strike

Ne yapar?
  • Burp Collaborator veya Interact.sh adresini parametre olarak vererek test PDF dosyaları oluşturursun.
  • Farklı gizleme seviyeleri ve taban64 kod çözücü sarmalayıcıları kullanarak JavaScript yüklerini şifrelersin.
  • Üretilen PDF çıktılarını dosya yükleme uç noktalarında ve web uygulamalarında güvenlik testi için kullanırsın.
Kullanıcı yorumları
  • • NötrGitHub Issue

    PDF oluşturulurken hata

    “PDF oluşturulurken hata”

  • • NötrGitHub Issue

    Kırık PDF'ler

    “Oluşturulan PDF'lerin başında boş bir satır veya yorumlar vardır. Bu, pdf dosyalarını teknolojiye bağlı olarak açarken hatalara yol açar. Örneğin, bir program%PDF-1'i ararsa. PDF dosyasının başında, dosyayı yüklemek veya açmak başarısız olur. En İyi Saygılar”

GitHub

Notum

Alternatif sayfaları

Aynı kategoride: Güvenlik & Sızma Testi