Який інструмент аналізу PDF, що використовується дослідниками, візуалізує деревоподібну структуру та покладається на YARA для сканування?

Question

Answer

Pdfalyzer, який використовує YARA для зіставлення та вилучення байтових шаблонів з бінарних потоків

Answer

PDFID, який використовує набір правил для виявлення підозрілих елементів та вбудованих скриптів

Answer

ExifTool, який використовує метадані для ідентифікації часу створення та модифікації об'єктів

Answer

PDFStreamDumper, який використовує сигнатури для виявлення прихованого потенційно шкідливого вмісту

Crowdly