Verificador de ameaças em PDF

• Detecção abrangente de ameaças: detecte mais de 40 padrões suspeitos de PDF em categorias, incluindo execução de JavaScript, ações de URI, fluxos de arquivos incorporados, ações de inicialização, manipulação de campos de formulário, anomalias de metadados, ações abertas e colaboração entre documentos. Cada detecção inclui classificação de gravidade, categoria e descrição detalhada da ameaça.
• Análise de padrões multicamadas: o scanner analisa o conteúdo do PDF em vários níveis: operações de PDF bruto como ações /OpenAction e /AA, indicadores JavaScript como entradas /JS e /JavaScript, padrões de anexo de arquivo como /EmbeddedFile e /Filespec, esquemas de manipulação de URI como /URI e /Launch e anomalias de metadados como entradas /Type ausentes ou referências de página inválidas.
• Descobertas com classificação de gravidade: cada padrão detectado recebe um nível de gravidade - Crítico (execução imediata do código), Alto (provavelmente malicioso), Médio (suspeito) ou Baixo (informativo). Os resultados são agrupados por categoria e classificados por gravidade para que você possa se concentrar primeiro nas descobertas mais perigosas.
• Vários métodos de entrada e privacidade: cole conteúdo de texto PDF bruto diretamente, carregue um arquivo PDF para análise ou carregue exemplos de padrões de PDF integrados. Todo o processamento é local – o conteúdo do seu PDF nunca sai do seu navegador. Sem uploads para servidores, sem coleta de dados, sem necessidade de inscrição.

Os padrões de ameaça de PDF são estruturas, ações e entradas específicas em um arquivo PDF que indicam intenção maliciosa ou risco à segurança. Ao contrário dos documentos de texto simples, os arquivos PDF podem conter JavaScript executável, ações de execução automática acionadas quando o documento é aberto, arquivos incorporados que colocam binários no sistema e ações de URI que redirecionam os usuários para sites maliciosos. Os invasores exploram esses recursos do PDF para fornecer malware, credenciais de phishing e executar código nas máquinas das vítimas. O PDF Suspicious Pattern Scanner analisa a representação de texto bruto de um arquivo PDF para identificar esses padrões perigosos antes que o arquivo seja aberto em um leitor de PDF.

1. Extração de texto - O scanner recebe conteúdo de texto PDF bruto como entrada, colado diretamente ou extraído de um arquivo .pdf carregado. O PDF é lido como texto para expor os operadores PDF legíveis, dicionários e declarações de fluxo que formam a estrutura do documento.
2. Correspondência de padrões - O texto é verificado em um banco de dados abrangente de padrões regex organizados em categorias: Ações JavaScript (/JS, /JavaScript), Ações URI (/URI, /Launch), Arquivos incorporados (/EmbeddedFile, /Filespec), Ações abertas (/OpenAction, /AA), Ações de campo de formulário (/SubmitForm, /ImportData), Manipulação de documentos (/OpenInPlace), Documentos cruzados (/GoToR), Anotações (/RichMedia) e anomalias de metadados.
3. Pontuação de gravidade - Cada padrão detectado recebe um nível de gravidade com base no impacto potencial: Padrões críticos permitem a execução imediata de código (/Launch, /JavaScript com comandos), Padrões altos envolvem redirecionamentos de URI ou arquivos incorporados, Padrões médios incluem ações abertas suspeitas e manipulação de formulários, e Padrões baixos são informativos (verificações de versão JavaScript, anomalias de metadados).
4. Apresentação dos resultados - As descobertas são agrupadas por categoria, classificadas por gravidade e exibidas com o contexto de texto correspondente exato. Um painel resumido mostra o total de descobertas, as principais contagens de gravidade e a avaliação geral de riscos.

• Auto-Execute JavaScript: /OpenAction combinado com entradas /JS que executam JavaScript quando o PDF é aberto. Os invasores usam isso para lançar explorações, baixar malware ou redirecionar para páginas de phishing sem qualquer interação do usuário.
• Execução de comandos via /Launch: A ação /Launch permite que um PDF execute aplicativos externos. Os invasores combinam isso com parâmetros maliciosos para executar comandos shell, iniciar scripts do PowerShell ou executar binários incorporados. Os leitores de PDF modernos restringiram isso, mas as configurações legadas permanecem vulneráveis.
• Redirecionamento de URI e phishing: ações /URI incorporadas em PDFs podem redirecionar o leitor para sites maliciosos. Os invasores ofuscam URLs usando esquemas de codificação para contornar a filtragem baseada em texto. Combinado com /OpenAction, o redirecionamento acontece automaticamente quando o documento é aberto.
• Cargas úteis de arquivos incorporados: os fluxos /EmbeddedFile podem conter binários de malware, macros VBA ou scripts maliciosos. A entrada /Filespec fornece o nome do arquivo, que os invasores geralmente disfarçam como documentos legítimos (.pdf, .docx), enquanto o conteúdo real é executável.
• Roubo de dados de campos de formulário: as ações /SubmitForm e /ImportData podem exfiltrar dados de formulário para servidores remotos sem o conhecimento do usuário. Os invasores criam campos de formulário invisíveis que capturam informações do usuário e as enviam via HTTP POST.

Esta ferramenta é executada inteiramente no seu navegador usando JavaScript do lado do cliente. Seu conteúdo PDF, arquivos carregados e resultados de digitalização nunca são carregados em nenhum servidor, armazenados em qualquer banco de dados ou transmitidos pela rede. Toda a correspondência de padrões, pontuação de gravidade e agrupamento de categorias são executados localmente no seu dispositivo. Não há chamadas de API, rastreamento analítico, cookies ou coleta de dados de qualquer tipo. Isso o torna totalmente seguro para digitalizar PDFs confidenciais, amostras confidenciais de malware ou documentos proprietários.