Extraer los adjuntos incrustados de un PDF

Funciones

• Lista cada adjunto incrustado con su nombre, su tamaño y su descripción
• Exporta cada uno como archivo, servido como binario (sin insinuar al navegador que pueda ser representable)
• ⚠️ Marca los ejecutables y los scripts, incluidos los disfraces de doble extensión como `factura.pdf.exe`
• Un adjunto cuyo contenido no se pueda leer sigue apareciendo en la lista, en vez de desaparecer en silencio
• La lista se copia con un clic, para dejarla registrada o pasarla a otra persona
• Solo lectura de principio a fin: los adjuntos nunca se ejecutan ni se abren
• No se sube nada ni interviene ningún servidor

Cómo se usa

1. Suelta el PDF que quieras inspeccionar
2. La primera tarjeta es la lista; después, cada adjunto tiene su propia tarjeta
3. Revisa los nombres y las marcas de ejecutable
4. Descarga uno a uno o copia la lista

Preguntas frecuentes

¿En qué se diferencia un adjunto incrustado de una imagen de la página?

Un archivo incrustado es un archivo entero guardado dentro del PDF, que los lectores suelen mostrar en una barra lateral de «Adjuntos» desde la que se abre o se guarda. Las imágenes de una página, los hipervínculos del texto y los archivos de las anotaciones no funcionan así: forman parte del contenido de la página. Así que «¿este PDF lleva algo de más?» es una pregunta sobre lo primero, y es lo que responde esta herramienta; para sacar imágenes de las páginas, usa el extractor de imágenes.

Si dice «ejecutable», ¿es seguro que es malicioso?

No. La comprobación es solo sobre la extensión, así que: ① un script de automatización de lo más normal (`.sh`, `.ps1`) también se marca; ② que no esté marcado no significa que sea seguro: el malware puede ser un `.doc` con macros, algo disfrazado de otro tipo o simplemente un PDF de aspecto normal. La marca existe para llamar tu atención, no para dar un veredicto. El juicio real es tuyo, a partir del origen: ¿quién envió este PDF y qué esperabas encontrar dentro?

¿Por qué no puede añadir adjuntos?

Porque no hay manera de decir cuál es el archivo principal. Añadir un adjunto necesita una entrada del tipo «un PDF más unos cuantos archivos adjuntos», mientras que esta familia de herramientas se basa en «sueltas archivos y obtienes archivos»: no puede expresar «el primero es el documento y el resto son adjuntos». La única forma de forzarlo sería dar por hecho que «el primer `.pdf` es el principal», y esa suposición falla en silencio si los sueltas en mal orden: el PDF que querías adjuntar se trata como documento y obtienes algo sin sentido. Por eso no se ofrece esa dirección.

¿Se suben o se ejecutan los adjuntos?

Ni una cosa ni la otra. El análisis usa pdf.js incrustado en esta página y ocurre por completo en memoria, en tu equipo, sin peticiones de red. Un adjunto solo se descifra a bytes y se envuelve en un blob de descarga: nunca se ejecuta, ni se analiza, ni se dibuja, y no hay ningún botón de «abrirlo».