PolyDoc: Surveying PDF Files from the PolySwarm network.
该论文介绍了一个名为 PolyDoc 的工具，用于对从 PolySwarm 众包威胁情报网络获取的 PDF 文件进行格式感知的追踪和分析。PDF 格式因其复杂性和对互操作性与一致呈现的严格要求，成为攻击者编码漏洞和攻击的常见载体。研究旨在探
#pdf-security
共收录 3 条相关情报。
← 返回所有主题Processing Dangerous Paths - On Security and Privacy of the Portable Document Format.
PDF是当前文档交换的事实标准，用户经常需要打开来自不可信来源（如电子邮件附件或互联网下载）的PDF文件。然而，PDF标准的丰富特性也为攻击者提供了可乘之机。本论文作者并非关注常见的安全实现漏洞，而是系统性地分析了PDF文件结构本身固有的“
Breaking the Specification: PDF Certification.
该论文是首个针对PDF认证签名（Certification Signatures）的全面安全评估。认证签名是PDF规范中定义的两种数字签名之一（另一种为审批签名），用于保证文档的真实性和完整性，并支持复杂的工作流，例如多方签署合同。认证签名