Design and implementation of a framework for viewing and analysis of malicious documents

Bc. Richard Nossek

Diplomová práce

Anotace:

Cílem této diplomové práce je poskytnout detailní analýzu problematiky škodlivých PDF dokumentů a současný stav nástrojů pro jejich analýzu. První část práce popisuje strukturu formátu PDF a jak ji jde zneužít k obfuskaci závadného obsahu. Dále je prozkoumána oblast prohlížení PDF dokumentů v prostředí webových prohlížečů a zhodnocení funkcionality všech volně dostupných nástrojů pro analýzu PDF souborů. Praktická část potom popisuje proces návrhu a implementace webové aplikace sloužící k analýze škodlivých PDF dokumentů.

Abstract:

The goal of this thesis is to provide an in-depth assessment of the use of PDF (Portable Document Format) file format as an attack vector and the current state of the field of malicious document analysis. First, we provide detailed introduction into the inner organization and structure of PDF files and describe how different features can be used for obfuscation purposes. Next, we describe options available to the user for secure viewing of PDF files in web browser environment and survey all currently freely available tools for PDF document analysis, as well as test the extend of their functionality. The practical part consists of designing and implementing a web application that serves as framework for malicious document analysis.

Keywords

PDF, škodlivé dokumenty, analýza, Portable Document Format, malware, malicious documents, PDF analysis, PDF analysis tools, analysis framework

Jazyk práce: angličtina

Datum vytvoření / odevzdání či podání práce: 27. 5. 2013

Obhajoba závěrečné práce

• Obhajoba proběhla 24. 6. 2013
• Vedoucí: RNDr. Václav Lorenc
• Oponent: RNDr. Marek Kumpošt, Ph.D.

Masarykova univerzita

Fakulta informatiky

Magisterský studijní program / obor:
Informatika / Bezpečnost informačních technologií