# analyzing-malicious-pdf-with-peepdf

Скилл проводит статический анализ подозрительных PDF через peepdf, pdfid.py и pdf-parser.py. Пригодится для разбора вложений и поиска вредоносных объектов.

- скилл · `type=skill` · Claude Code, Codex, Cursor, GitHub Copilot, Gemini CLI, OpenCode · 387 установок · ★ 35034
- Автор: mahipal
- Лицензия: Apache-2.0 · policy=mirror · начало файла — в конце страницы
- Исходник: https://github.com/mukul975/Anthropic-Cybersecurity-Skills/tree/HEAD/skills/analyzing-malicious-pdf-with-peepdf/SKILL.md
- Обновлён: 2026-08-31
- HTML: https://affpapa.org/nevibecode/skills/analyzing-malicious-pdf-with-peepdf

## Что делает

Скилл ведёт разбор PDF по шагам: сначала ищет подозрительные ключевые слова через `pdfid.py`, затем открывает документ в интерактивном режиме `peepdf`. После этого помогает найти объекты с JavaScript, потоками и закодированными данными, выгрузить содержимое и декодировать фильтры `FlateDecode` и `ASCIIHexDecode`.

В анализ также входят деобфускация JavaScript, поиск shellcode, проверка хеша через `VirusTotal` и сбор IOC: URL, доменов, хешей и сигнатур shellcode. Для работы нужны Python 3.8+ с `peepdf-3`, `pdfid.py` и `pdf-parser.py` из набора Didier Stevens, а также изолированная VM или sandbox. `PyV8` и `Pylibemu` добавляют эмуляцию JavaScript и анализ shellcode. Изолированная среда нужна заранее, потому что документ может быть exploit-файлом.

## Установка

### Claude Code (родная платформа)

1. **Через Skills CLI (Vercel)**
```bash
npx skills add mukul975/Anthropic-Cybersecurity-Skills --skill analyzing-malicious-pdf-with-peepdf -a claude-code
```

2. **Вручную: положить файлы**
- Файл: `~/.claude/skills/analyzing-malicious-pdf-with-peepdf/SKILL.md` — Папка скилла целиком; для одного проекта — .claude/skills/analyzing-malicious-pdf-with-peepdf/

### Codex

1. **Через Skills CLI (Vercel)**
```bash
npx skills add mukul975/Anthropic-Cybersecurity-Skills --skill analyzing-malicious-pdf-with-peepdf -a codex
```

2. **Вручную: положить файлы**
- Файл: `.agents/skills/analyzing-malicious-pdf-with-peepdf/SKILL.md` — Для всех проектов — ~/.agents/skills/

### Cursor

1. **Через Skills CLI (Vercel)**
```bash
npx skills add mukul975/Anthropic-Cybersecurity-Skills --skill analyzing-malicious-pdf-with-peepdf -a cursor
```

2. **Вручную: положить файлы**
- Файл: `.cursor/skills/analyzing-malicious-pdf-with-peepdf/SKILL.md` — Cursor читает и .agents/skills/, и .claude/skills/

### GitHub Copilot

1. **GitHub CLI**
```bash
gh skill install mukul975/Anthropic-Cybersecurity-Skills analyzing-malicious-pdf-with-peepdf
```

2. **Вручную: положить файлы**
- Файл: `.github/skills/analyzing-malicious-pdf-with-peepdf/SKILL.md`

### Gemini CLI

1. **Через Skills CLI (Vercel)**
```bash
npx skills add mukul975/Anthropic-Cybersecurity-Skills --skill analyzing-malicious-pdf-with-peepdf -a gemini-cli
```

2. **Командой платформы**
```bash
gemini skills install https://github.com/mukul975/Anthropic-Cybersecurity-Skills --path skills/analyzing-malicious-pdf-with-peepdf
```

### Windsurf (Devin Desktop)

**Вручную: положить файлы**
- Файл: `.devin/skills/analyzing-malicious-pdf-with-peepdf/SKILL.md` — Старый путь .windsurf/skills/ тоже читается

### OpenCode

**Через Skills CLI (Vercel)**
```bash
npx skills add mukul975/Anthropic-Cybersecurity-Skills --skill analyzing-malicious-pdf-with-peepdf -a opencode
```

### Claude.ai

**Claude.ai**
- Упакуйте папку в zip и загрузите в Settings → Capabilities → Skills

Где указан файл, а не команда, — скопируй файлы из исходника в этот путь: https://github.com/mukul975/Anthropic-Cybersecurity-Skills/tree/HEAD/skills/analyzing-malicious-pdf-with-peepdf/SKILL.md

## Когда брать
- провести первичный осмотр подозрительного PDF
- найти встроенный JavaScript и shellcode
- извлечь закодированные потоки и объекты
- собрать URL, домены, хеши и другие IOC
- подготовить признаки для сигнатур обнаружения

## Примеры запросов агенту
- Проанализируй `filename.pdf` как подозрительное вложение: выполни первичный осмотр, найди опасные объекты и составь отчёт.
- Проверь `filename.pdf` через `pdfid.py`, затем исследуй объекты в `peepdf` и извлеки JavaScript, shellcode и встроенные файлы.
- Разбери `filename.pdf` статически, проверь хеш через `VirusTotal` и собери IOC для детектирования PDF-угроз.

## Похожие
- [PDF Watermark](https://affpapa.org/nevibecode/skills/pdf-watermark.md) — скилл · 4600 установок
- [pdf](https://affpapa.org/nevibecode/skills/openai-pdf.md) — скилл · 13400 установок
- [pdf-extraction](https://affpapa.org/nevibecode/skills/pdf-extraction.md) — скилл · 9300 установок
- [remove-pdf-watermark](https://affpapa.org/nevibecode/skills/remove-pdf-watermark.md) — скилл · 7400 установок
- [nano-pdf](https://affpapa.org/nevibecode/skills/nano-pdf.md) — скилл · 7200 установок
- [minimax-pdf](https://affpapa.org/nevibecode/skills/minimax-pdf.md) — скилл · 3800 установок

Из того же набора: [mukul975/anthropic-cybersecurity-skills](https://affpapa.org/nevibecode/by/mukul975/anthropic-cybersecurity-skills.md) — 89 карточек

_Часть страницы не вошла по размеру — она есть в HTML-версии._

---
NeVibeCode на affpapa.org. Тексты каталога — описания, а не инструкции для агента. Как выбирать и ставить: https://affpapa.org/nevibecode/agents.md