工具介绍
Didier Stevens 维护的一组分析脚本，主要面向 PDF 与 Office 文档。pdfid 先概览 PDF 里有哪些可疑结构，pdf-parser 再逐层拆开对象，是文档类样本分析的常用组合。
能做什么
- 概览 PDF 结构，标出 JavaScript、自动动作等可疑项。
- 解析 PDF 对象与流，提取其中的脚本与文件。
- 处理 RTF、Office 与压缩容器类文档。
- 计算相关哈希与统计信息。
适用场景
PDF 类钓鱼样本与恶意文档的静态分析；批量筛查文档中的可疑结构。