16、数字取证：PDF 恶意软件、混合分析与勒索软件分析全解析

数字取证：PDF 恶意软件、混合分析与勒索软件分析全解析

1. 利用 MimiPenguin 提取密码

MimiPenguin 可用于尝试提取系统当前密码，操作步骤如下：
1. 切换到 mimipenguin 目录：

cd mimipenguin

2. 查看该目录下的文件：

ls

3. 运行 MimiPenguin：

sudo ./mimipenguin.sh

此过程可能需要一些时间来找到密码。为节省时间，可将密码设置得简单些。

2. PDF 恶意软件分析

PDF 是常见的信息共享文档格式，但部分 PDF 可能感染恶意软件或包含隐藏信息。下面介绍使用 pdf-parser 和 PDFiD 工具分析 PDF 文件的方法。

2.1 pdf-parser 工具使用

• 查看使用方法和选项 ：

pdf-parser -h

• 分析测试文件 ：使用 Didier Stevens 创建的测