#148 · Herramienta de Seguridad y privacidad de PDF

Escáner de URI sospechosos en PDF

Inspecciona URI de un PDF y marca esquemas o formatos que requieren atención, como javascript:, file:, data:, credenciales incrustadas o direcciones ofuscadas.

Herramienta PDF

Análisis local
páginas
Espacio publicitario

Cómo usar esta herramienta PDF

  1. Selecciona un archivo PDF válido desde tu dispositivo.
  2. Ajusta las opciones de análisis según el nivel de detalle que necesites.
  3. Pulsa el botón principal. El archivo se analiza localmente en el navegador.
  4. Revisa el resumen y descarga el informe generado si necesitas conservar los resultados.

Qué hace esta herramienta

Clasifica URI extraídos del PDF según reglas locales de seguridad y muestra por qué cada coincidencia requiere revisión.

PDF.js extrae anotaciones y acciones URI. El analizador compara cada cadena con esquemas peligrosos, credenciales, punycode, hosts numéricos y patrones de ofuscación.

El escáner no consulta reputación en línea ni listas externas; por diseño, ningún enlace sale del navegador.

Formatos compatibles

La herramienta analiza archivos PDF que PDF.js puede abrir en el navegador. No fuerza la apertura de documentos cifrados ni promete compatibilidad completa con XFA u otras estructuras avanzadas.

EntradaCompatibilidad
PDF estándarCompatible si PDF.js puede abrir el archivo.
PDF cifrado con contraseñaPuede requerir contraseña y no se fuerza su apertura.
XFA o estructuras avanzadasCompatibilidad parcial; algunos datos pueden no estar expuestos.

Consejos para obtener mejores resultados

  • Trabaja con una copia del documento cuando estés realizando una auditoría de seguridad o privacidad.
  • En archivos muy grandes, cierra otras pestañas pesadas para reducir el uso de memoria del navegador.
  • Interpreta las alertas como señales para revisión manual, no como una clasificación automática definitiva.

Preguntas frecuentes

¿El escáner de uri sospechosos en pdf sube mi archivo a internet?

No. El análisis se realiza en la memoria del navegador con PDF.js y el archivo seleccionado no se envía a un servidor.

¿Puede analizar un PDF protegido con contraseña?

Si el lector del navegador no puede abrir el archivo sin contraseña, la herramienta no intenta eludir la protección. Debes usar una copia a la que tengas acceso autorizado.

¿El informe modifica el PDF original?

No. El archivo original se usa solo como entrada. La descarga es un informe nuevo en formato JSON o texto con los resultados del análisis.

¿Por qué puede no detectar todos los elementos del documento?

PDF admite estructuras complejas y algunas no se exponen por completo mediante las API de PDF.js. Por eso el informe debe considerarse una revisión práctica del contenido accesible en el navegador.

¿Puedo usar el resultado como auditoría de seguridad definitiva?

No. El informe ayuda a localizar señales y elementos que conviene revisar, pero no sustituye una auditoría especializada ni herramientas forenses completas.

Módulos del análisis

MóduloFunción
PDF.jsLectura y análisis local del documento
Blob APIGeneración del informe descargable
Reglas localesClasificación sin consultas externas

Explora más herramientas PDF

Categorías de herramientas PDF