官方公众号企业安全新浪微博
FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。
FreeBuf+小程序
关于IPA
IPA，全称为Interactive PDF Analysis，是一款功能强大的交互式PDF安全分析与审计工具，在该工具的帮助下，广大研究人员可以轻松探索任何PDF文件的内部细节并对其执行安全分析与审计。
PDF 文件可能用于携带利用漏洞和 PDF 查看器问题的恶意Payload，或可能在网络钓鱼活动中用作社会工程手段。该软件的目标是让任何分析师都能深入研究 PDF 文件，通过 IPA，广大研究人员可以从 PDF 文件中提取重要的负载，了解对象之间的关系，并推断可能有助于分类恶意或不受信任的Payload元素。
功能介绍
1、提取和分析元数据以识别 PDF 文件的创建者、创建日期、修改历史记录和其他重要详细信息。
2、通过分析 PDF 文档的对象（如文本、图像和字体）和页面来检查 PDF 文档的结构，以了解它们的关系、内容和布局。
3、可视化指向文件内其他对象或位置的引用，例如图像、字体或特定部分。
4、从 PDF 文件中提取并保存原始数据流到指定位置，以便详细检查和分析底层二进制内容。
5、实施更轻量的分析，尝试从损坏或部分损坏的 PDF 文件中挽救可用信息，即使传统的解析方法失败。
6、由于 pdf-rs 和 Rust 兼容性，不需要任何额外的软件、库或外部服务即可运行。
工具要求
Rust
Cargo
工具安装
该工具可以使用 Rust 和 Cargo 进行编译，不需要任何依赖项。
接下来，广大研究人员可以直接使用下列命令将该项目源码克隆至本地：
git clone https://github.com/seekbytes/IPA
然后切换到项目目录中，使用调试符号编译，二进制文件将存储在./target/debug/IPA中：
cd IPA cargo b
在发布模式下编译时，二进制文件将存储在./target/release IPA：
cargo b --release
工具运行演示
许可证协议
本项目的开发与发布遵循GPL-2.0开源许可协议。
项目地址
IPA：【GitHub传送门】
参考资料
本文为 独立观点，未经允许不得转载，授权请联系FreeBuf客服小蜜蜂，微信：freebee2022