PDFファイルを暗号化（オープン時にパスワードを要求するように設定）した場合、ストリーム内容が暗号化されるので、\xFF \xD8 などのパターンがなくなり、バイナリ検索では JPEG 画像を検出することができません。 PDFファイルにパスワードを設定するコマン…

PDF にはファイルを添付する機能がありますが、この機能を使って PDF ファイルに画像ファイルが添付されている場合、どう検出するかをフォレンジック調査サンプルマインドマップに追加しておこうと思ったので、PDFHACKS 本のP244 辺りを読みながら pdftk ツ…

PDFファイル内のメタ（プロパティ）情報を編集・削除したいとか思ってツールを探していたのですが、隣の席な @fighting_pgさんに教えてもらった、下記ツールを忘れないうちにメモ。 このツールなかなか便利ですね。 BeCyPDFMetaEdit http://www.becyhome.de/…