elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Usando Git para manipular el directorio de trabajo, el índice y commits (segunda parte)


+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Hacking (Moderador: toxeek)
| | |-+  Extraer un PDF de un .pcap
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: Extraer un PDF de un .pcap  (Leído 4,328 veces)
Root~

Desconectado Desconectado

Mensajes: 81



Ver Perfil
Extraer un PDF de un .pcap
« en: 8 Marzo 2013, 12:01 pm »

Hola buenas,

Estoy un poco atascado en un punto y agradezco toda la ayuda necesaria.

Vereis, he capturado el tráfico de una red mediante Wireshark. El tráfico capturado lo he almacenado como .pcap y ahora me disponía a realizar un análisis forense del mismo.

He obtenido un correo en el cual se adjunta un archivo .pdf que para el caso es de vital importancia.

He conseguido extraer el .pdf con el software que conocereís como tcpxtract pero no me deja abrirlo indicandome de que el fichero está dañado o o codificado al ser un fichero de correo.

Con wireshark puedo obtener "el código" del pdf pero nada más.

Ahora os pregunto, a alguno de ustedes se os ocurre alguna forma de hacer "legible" el contenido de ese PDF? Ideas, sugerencias..

Muchas gracias, un saludo.

Ntl
En línea

Finfano

Desconectado Desconectado

Mensajes: 4


Ver Perfil
Re: Extraer un PDF de un .pcap
« Respuesta #1 en: 9 Marzo 2013, 14:24 pm »

buenas, no se si te servirá pero seria interesante que intentases abrir el pdf corrupto con peepdf, http://eternal-todo.com/tools/peepdf-pdf-analysis-tool, quizas puedas obtener algo más. un saludo y suerte
En línea

morodog

Desconectado Desconectado

Mensajes: 105



Ver Perfil
Re: Extraer un PDF de un .pcap
« Respuesta #2 en: 11 Marzo 2013, 13:57 pm »


Esta herramienta se sale!!
En línea

@nachosanzu

youtube.com/haztuclick
Root~

Desconectado Desconectado

Mensajes: 81



Ver Perfil
Re: Extraer un PDF de un .pcap
« Respuesta #3 en: 11 Marzo 2013, 17:03 pm »

Citar
buenas, no se si te servirá pero seria interesante que intentases abrir el pdf corrupto con peepdf, http://eternal-todo.com/tools/peepdf-pdf-analysis-tool, quizas puedas obtener algo más. un saludo y suerte

Hola Finfano, muchísimas gracias por tu respuesta pero no me ayudó, estuve dandole caña al tema pero no logré sacar nada en claro..aun así es una buena herramienta, gracias.

Morodog, probaré la herramienta y ya os cuento.

Gracias!
En línea

Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
Extraer voz de un archivo o extraer la musica solamente !!!!!
Multimedia
magnox 2 3,637 Último mensaje 28 Septiembre 2004, 17:16 pm
por theloop
Visualización de archivos pcap online
Dudas Generales
Novlucker 1 4,410 Último mensaje 22 Julio 2010, 00:07 am
por Fahrenheit77
Analizar paquetes Pcap
Hacking
Putero69 3 7,900 Último mensaje 31 Agosto 2010, 00:25 am
por dazoverride
Interpretar archivos .pcap
Hacking
miguelskk 2 8,780 Último mensaje 6 Octubre 2010, 22:06 pm
por APOKLIPTICO
PoisonTap PCAP
Hacking
normanku 0 2,297 Último mensaje 4 Diciembre 2016, 00:27 am
por normanku
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines