Nmap で Adobe PDF に Windows バックドアを注入する

# はじめに

この実験では、Adobe PDF の組み込みモジュールの脆弱性を利用して Windows のバックドアを注入する方法を探ります。実験のプロセスでは、バックドアを含む PDF ファイルを Windows ホストに送信し、所有者が Adobe Reader を使って PDF ファイルを開くと、対象の Windows システムが感染します。

LabEx が提供する実験環境には Windows 仮想マシンがないため、攻撃の有効性を検証することはできません。実験のプロセスでは、バックドアプログラムを埋め込む方法のみを実演します。

さらに、この実験では対象マシンを起動する必要はありません。Kali Linux 環境を起動するだけでよく、正常に作成された PDF ファイルは Kali ホストの`/root/`ディレクトリに配置されます。