Tools for analysis of potentially malicious computer documents

Zlonamjerni dokumenti su učestali način širenja zloćudnog softvera te postoji mnogo različitih načina kako umetnuti zloćudnost u računalne dokumente. U ovom radu opisani su alati koji se koriste pri analizi zloćudnih dokumenata. Objašnjena je statička i dinamička analiza. Pokazano je kako umetnuti makrokod u Microsoft Word dokument i JavaScript kod u PDF dokumente. Opisano je korištenje Metasploit okoline za generaciju zloćudnih računalnih dokumenata.Malicious documents are a common way of spreading malware, and there are many ways to insert malware into computer documents. This paper describes the tools used in the analysis of malicious documents. Static and dynamic analysis are explained. It shows how to insert macro code into Microsoft Word document and JavaScript code into PDF documents. The use of the Metasploit environment for the generation of malicious computer documents is described