Star200+

Malicious Pdf

Stark · 78
Von der Community indexiert

💀 Generate malicious PDF test files for testing phone-home callbacks, SSRF, XSS, NTLM credential theft, and data exfiltration in PDF viewers, converters, and web applications. Can be used with Burp Collaborator or Interact.sh

Verified installs0
Stars4.1K
Version1.0.0
Qualität100/100 · Ausgezeichnet
Vertrauen78/100 · Vor Installation prüfen
Audit90/100 · Prüfung nötig

Asset-Profil

Coding- und Entwickler-Agents

Code review, repo analysis, testing, CI, GitHub, DevOps, and developer workflow skills.

Bereich ansehen

Szenario

Testing and QA

I need my agent to test a web app, reproduce bugs, and verify fixes.

Agent-Fit

Claude Code + CLI + Codex

Geeignet für Codex, Claude Code, Cursor, CLI oder benutzerdefinierte Agents.

Installieren

Bereit

npx skills add jonaslejon/malicious-pdf

Wartung

Aktiv

3 Monate seit dem letzten Push

Risiko

Prüfung nötig

Permission surface may require sandboxing

GitHub-Qualität

4.1K

100/100 Qualität · 86/100 Vertrauen

Abdeckungs-Tags

CodingTesting and QAdocument-processingpdfdocuments

Review-Notizen

Permission surface may require sandboxing · Financial research output is not financial advice; require human review before any live investment decision

Agent-Adoptionskarte

Vertrauen, Audit und Installationsbereitschaft auf einen Blick

Diese Werte kombinieren öffentliche Repository-Metadaten, OpenAgentSkill-Reviewsignale, Wartungsaktualität und Installationsbereitschaft. Sie helfen bei der Vorauswahl, ersetzen aber keine menschliche Prüfung.

Qualität

Ausgezeichnet
100

High-confidence pick with strong adoption and healthy maintenance signals.

Vertrauen

Vor Installation prüfen
78

Gutes Shortlist-Signal, aber der Agent sollte Auditnotizen, Installationsrichtlinien und Ergebnisbelege vor der Ausführung prüfen.

Audit

Prüfung nötig
90

Maschinenlesbare Prüfung von Installationsbereitschaft, Sicherheitsmetadaten, Wartung und Akzeptanzrisiko.

OpenAgentSkill Trust Score v5

Menschliche Prüfung vor Installation

Nach menschlicher oder Sandbox-Prüfung als primären Kandidaten verwenden.

PythonPDFCodexClaude CodeCursor

Stars

4.1K GitHub-Stars

Repository-Aktivität

4.1K Stars und 536 Forks

Wartung

3 Monate seit dem letzten Push

Lizenz

BSD-2-Clause

Installieren

npx skills add jonaslejon/malicious-pdf

Installationssicherheit

Standard-Paket- oder Laufzeit-Installationspfad

Berechtigungsfläche

secrets or environment access, filesystem or document access

Agent-Ergebnisse

Noch keine Agent-Ergebnisdaten

Dokumentation

Starker README/SKILL.md-Kontext

Risikoübersicht

Vor Produktion prüfen

  • Financial research output is not financial advice; require human review before any live investment decision.
  • Permission surface needs review: secrets or environment access, filesystem or document access
  • Permission surface: secrets or environment access, filesystem or document access

Installationsbereitschaft

Installationspfad verfügbar

  • Installationspfad ist verfügbar
  • Repository-Belege sind verfügbar
  • Lizenz ist angegeben
  • Noch keine Agent-Proven-Ergebnisbelege

Agent-lesbare Metadaten

Maschinenlesbare Entscheidungsdaten für diesen Skill.

Nutze diesen Block oder das eingebettete JSON, um zu entscheiden, ob ein Agent diesen Skill installieren, eine Alternative wählen oder zuerst menschliche Prüfung anfordern soll.

JSON öffnen

Geeignete Aufgaben

  • Document processing-Workflows
  • Claude-Code-Teams
  • Teams, die GitHub-Adoptionssignale schätzen
  • Read uploaded files

Geeignete Agents

PythonPDFCodexClaude CodeCursorOpenAgentSkill CLICLI

Installationsentscheidung

Befehl
npx skills add jonaslejon/malicious-pdf
Richtlinie
Prüfen
Menschliche Prüfung
Ja

Vertrauen und Risiko

Vertrauen
78/100
Audit
90/100
Risikoebene
Prüfung nötig

Ergebnis-Loop

Endpoint
/api/agent/outcome
Event-ID
resolve
Ergebnisse
5

Installationsbefehl

npx skills add jonaslejon/malicious-pdf
Öffentliches AuditEval-BerichtResolve APIInstallationsübergabe

Nicht verwenden, wenn

  • Teams, die ein vom Anbieter unterstütztes SLA benötigen
  • Hochregulierte Umgebungen ohne interne Sicherheitsprüfung
  • No major risk signals from current metadata
  • Hinweise auf Hochrisiko-Berechtigungen: Secrets or environment access
  • Permission surface may require sandboxing

Alternative

Markitdown

156.1K Stars

npx skills add microsoft/markitdown

Alternative

PaddleOCR

83.1K Stars

npx skills add PaddlePaddle/PaddleOCR

Alternative

Stirling PDF

81.2K Stars

npx skills add Stirling-Tools/Stirling-PDF

Alternative

Tesseract

74.7K Stars

npx skills add tesseract-ocr/tesseract

Agent-Sicherheit v2

62/100 · Vor Installation prüfen

Mit Berechtigungshinweisen geprüftPrüfen

Nutzbarer Kandidat, aber der Agent sollte Berechtigungs- und Auditnotizen vor der Installation anzeigen.

Vor der Installation in einem echten Arbeitsbereich ist menschliche Freigabe erforderlich.

Per API auflösen

Mittel

Netzwerkzugriff

Die Skill ruft wahrscheinlich Remote-Seiten, APIs, Repositories oder externe Dienste ab.

Mittel

Dateisystemzugriff

Die Skill kann Projektdateien, Dokumente, generierte Artefakte oder den lokalen Arbeitsbereich lesen oder schreiben.

Hoch

Secrets or environment access

Skill metadata references credentials, tokens, environment variables, or secret-bearing workflows.

  • Hinweise auf Hochrisiko-Berechtigungen: Secrets or environment access
  • Permission surface may require sandboxing

Installationsziele

Diesen Skill im Agent-Workflow installieren

Über den öffentlichen Endpunkt erhältst du Befehl, Sicherheitscheckliste, Ziel-Prompts und kanonische Links.

skill install

OpenAgentSkill CLI

Resolve policy, run the source installer safely, and report a verified install receipt.

$ npx --yes https://github.com/Leon-Drq/openagentskill/releases/download/cli-v0.2.1/openagentskill-0.2.1.tgz install jonaslejon-malicious-pdf

Agent-Auflösungsplan

Lass einen Agent die Eignung vor der Installation prüfen.

Die Resolve API liefert die beste Skill, Alternativen, Sicherheitsrichtlinien, Auditnotizen, Installationsziel und einen direkt nutzbaren Prompt.

Textplan öffnen

JSON öffnen

/api/agent/resolve?task=Use%20Malicious%20Pdf%20for%20an%20agent%20workflow&agent=codex&max_risk=medium

Resolve-Text

/api/agent/resolve?task=Use%20Malicious%20Pdf%20for%20an%20agent%20workflow&agent=codex&max_risk=medium&format=text

Installationsübergabe

/api/skills/jonaslejon-malicious-pdf/install

Agent sollte prüfen

  • Task fit and alternatives from Resolve API.
  • Audit score, trust score, and safety policy warnings.
  • Install target compatibility for Codex, Claude Code, Cursor, or CLI.

Prompt kopieren

Task: Use Malicious Pdf in this workspace.
Resolve first: https://www.openagentskill.com/api/agent/resolve?task=Use%20Malicious%20Pdf%20for%20an%20agent%20workflow&agent=codex&max_risk=medium
Review install handoff: https://www.openagentskill.com/api/skills/jonaslejon-malicious-pdf/install
Install command: npx skills add jonaslejon/malicious-pdf
Before running it, summarize audit warnings, required permissions, and the fallback skill if install is risky.

Agent-Übergabe

Gib dem Agent den Installationspfad, nicht noch ein Verzeichnis.

Über den öffentlichen Endpunkt erhältst du Befehl, Sicherheitscheckliste, Ziel-Prompts und kanonische Links.

Installations-API öffnen

Installationsübergabe

/api/skills/jonaslejon-malicious-pdf/install

LLM-Textformat

/api/skills/jonaslejon-malicious-pdf/install?format=text

Alternativen finden

/api/skills/search?q=Malicious%20Pdf&limit=3

Agent-Prompt

Use Malicious Pdf for this task. Review https://www.openagentskill.com/api/skills/jonaslejon-malicious-pdf/install, then install with: npx skills add jonaslejon/malicious-pdf

Registry-Metadaten

Agent-lesbares Profil für die automatische Skill-Auswahl.

Die Registry API stellt Entscheidungs-, Vertrauens-, Audit-, Use-Case- und Installationssignale ohne UI-Scraping bereit.

Manifest öffnen

Manifest

/api/registry/manifest/jonaslejon-malicious-pdf

LLM-Text

/api/registry/manifest/jonaslejon-malicious-pdf?format=text

Installationsalias

/api/registry/install/jonaslejon-malicious-pdf

Empfehlen

/api/registry/recommend?task=Use%20Malicious%20Pdf%20in%20an%20agent%20workflow&limit=3

Agent-Fit

100/100

Document processing

Use-Case-Tags

Document processingTesting and QACoding-Agents

Plattformen

Python, PDF, Claude Code

Audit-Bericht

Prüfung nötig · 90/100

Maschinenlesbare Prüfung von Installationsbereitschaft, Sicherheitsmetadaten, Wartung und Akzeptanzrisiko.

Audit-Bericht ansehenEval-Bericht ansehen

Agent-Entscheidungspanel

Primäre Wahl für Document processing

Use this as a leading candidate, then validate the README and install path in your own agent stack.

100
Bereitschaft
Übernehmen
Phase

Rolle im Stack

Primäre Wahl

Primäre Eignung

Document processing

Vertrauenslabel

Produktionsbereit

Installationspfad

Befehl bereit

Verwenden wenn

  • Document processing-Workflows
  • Claude-Code-Teams
  • Teams, die GitHub-Adoptionssignale schätzen

Evidenz

  • 4,080 GitHub-Stars
  • recent repository activity
  • install command or GitHub repo available
  • Qualitätsprofil 100/100
  • 15 OpenAgentSkill-Interaktionen

zuerst prüfen

  • No major risk signals from current metadata

Implementierungspfad

  1. 1Installieren Sie es in einem Sandbox-Agent und führen Sie eine Document processing-Aufgabe vollständig aus.
  2. 2Compare output quality, latency, and failure behavior against at least one alternative.
  3. 3Promote it into production only after reviewing repository permissions, license, and maintenance signals.

Vertrauensprofil

Vor Installation prüfen

Gutes Shortlist-Signal, aber der Agent sollte Auditnotizen, Installationsrichtlinien und Ergebnisbelege vor der Ausführung prüfen.

78
OpenAgentSkill Trust Score

GitHub-Akzeptanz

Bestanden

4.1K GitHub-Stars

Star-/Fork-Aktivität

Bestanden

4.1K Stars und 536 Forks; Issue-Aktivität ist in den aktuellen Metadaten nicht verfügbar

Aktuelle Wartung

Bestanden

3 Monate seit dem letzten Push

Lizenzklarheit

Bestanden

BSD-2-Clause

Positive Signale

  • Manuell verifizierte Auflistung
  • KI-Prüfung genehmigt
  • Installationspfad ist verfügbar
  • Repository-Belege sind verfügbar
  • Kürzlich gewartetes Repository
  • Aussagekräftiges GitHub-Adoptionssignal
  • Der Installationsbefehl weist kein offensichtliches Hochrisikomuster auf
  • Ergebniszyklus ist bereit, benötigt aber den ersten echten Agent-Lauf

Vor Installation prüfen

  • Financial research output is not financial advice; require human review before any live investment decision.
  • Permission surface needs review: secrets or environment access, filesystem or document access
  • Permission surface: secrets or environment access, filesystem or document access
  • Noch keine echten Agent-Ergebnisberichte
  • Vor unbeaufsichtigter Installation ist menschliche Prüfung erforderlich

Empfohlene Aktion

Nach menschlicher oder Sandbox-Prüfung als primären Kandidaten verwenden.

Qualitätsprofil

Ausgezeichnet Kandidat für Agent-Workflows

High-confidence pick with strong adoption and healthy maintenance signals.

100
GitHub-Stars
4.1K
Aktualität
vor 3 Monaten
Installationsbereit
Ja
Lizenz
BSD-2-Clause

Workflow-Eignung

Diese Skill in diesen Szenarien nutzen

Parse messy files

Document processing

I need my agent to read PDFs, extract tables, and turn documents into structured data.

Verify behavior

Testing and QA

I need my agent to test a web app, reproduce bugs, and verify fixes.

Build and ship code

Coding agents

I need a coding agent that can understand a repository, edit code, and review pull requests.

Workflow-Eignung

Zum vollständigen Workflow hinzufügen

Inspect, patch, and verify code

Coding review agent

A workflow for software agents that inspect repositories, review pull requests, generate tests, and turn findings into shippable patches.

Ingest, retrieve, and cite

RAG knowledge base

A workflow for document-heavy agents that ingest files, create searchable knowledge, retrieve relevant context, and answer with grounded sources.

Turn skills into distribution

Content growth agent

A workflow for turning newly indexed skills into SEO briefs, social drafts, comparison pages, and reusable publishing workflows.

Alternativen-Shortlist

Vor Installation vergleichen

Similar skills that may fit this task.

Alle vergleichen

Markitdown

Python tool for converting files and office documents to Markdown.

Übernehmen
Bereit100
Qualität100
Stars156.1K

PaddleOCR

Turn any PDF or image document into structured data for your AI. A powerful, lightweight OCR toolkit that bridges the gap between images/PDFs and LLMs. Supports 100+ languages.

Übernehmen
Bereit100
Qualität100
Stars83.1K

Stirling PDF

#1 PDF Application on GitHub that lets you edit PDFs on any device anywhere

Übernehmen
Bereit100
Qualität100
Stars81.2K

Tesseract

Tesseract Open Source OCR Engine (main repository)

Übernehmen
Bereit100
Qualität100
Stars74.7K

Übersicht

💀 Generate malicious PDF test files for testing phone-home callbacks, SSRF, XSS, NTLM credential theft, and data exfiltration in PDF viewers, converters, and web applications. Can be used with Burp Collaborator or Interact.sh

Imported by the skill-only GitHub discovery pipeline because it matches agent skill, automation, domain workflow, RAG, document-processing, data, finance, security, or developer-tool signals. Protocol-server projects are excluded from automated imports.

Plattformkompatibilität

pythonFULL
pdfFULL

Technische Details

Version
1.0.0
Lizenz
BSD-2-Clause
Letzte Aktualisierung
18. Aug. 2026
Veröffentlicht
5. Juni 2026

Frameworks & Tools

PythonPDF

Entscheidungsübersicht

Primäre Wahl

100
Bereit
Übernehmen
Phase

4,080 GitHub-Stars

Audit

Installationsprüfung

Installations- und Adoptionsprüfung

90
Prüfung nötig
Sicherheit
84/100
Wartung
88/100
Installieren
92/100
Vollständiges Audit öffnenEval-Bericht ansehen

Von Agent belegte Evidenz

Von Agent belegte Evidenz

Ergebnisberichte nach Resolve, Prüfung, Installation und einem begrenzten Lauf.

0
Belegt
Needs first agent runAuto-Installation: zuerst prüfenLetzter: Unbekannt
Erfolgsrate
—
Letzter Fehler
—
Ergebnisse
0
Ausgabequalität
—
Fehlgeschlagen
0
Nicht relevant
0
Installationen
0
Durch Risiko blockiert
0
Einrichtung erforderlich
0
Produktion
0

Noch keine Agent-Ergebnisdaten. Der erste Lauf kann Erfolg, Einrichtungsbedarf, Risikoblockaden, Fehler oder Irrelevanz über /api/agent/outcome melden.

Agent-Proven-RankingErgebnisvertrag

Installieren

Zum Agent-Workflow hinzufügen

Kostenlos und Open Source. Bericht vor der Installation in Produktions-Agents prüfen.

Alternativen vergleichenAuto-AuflösungsplanAuf GitHub ansehenDokumentation

Wachstums-Loop

Share-Kit

X

Szenariobasierter Entwurf für Malicious Pdf, bereit für einen manuellen X-Post.

Kuratorenhinweis
Malicious Pdf: 💀 Generate malicious PDF test files for testing phone-home callbacks, SSRF, XSS, NTLM creden...

4.1K stars

https://www.openagentskill.com/skills/jonaslejon-malicious-pdf?ref=x
X-Entwurf öffnen
Optionale Antwort mit Installationsbefehl
Listing + install path for Malicious Pdf:
https://www.openagentskill.com/skills/jonaslejon-malicious-pdf?ref=x

Install: npx skills add jonaslejon/malicious-pdf
Antwortentwurf öffnen

Quelle des Eintrags

Community-indexiert

Beanspruchbar

Dieser Eintrag wurde aus öffentlichen Quellen indexiert und ist erst nach Genehmigung eines Maintainer-Anspruchs offiziell.

Ersteller
jonaslejon
Indexiert von
OpenAgentSkill Community-Index

Die Zuordnung verlinkt auf das öffentliche Repository oder Creator-Profil. Creator können den Eintrag beanspruchen, um Eigentümersignale zu aktualisieren.

Diesen Skill beanspruchen

Eigentümeranspruch

Diesen Skill-Eintrag beanspruchen

Dieser Community-indexiert-Eintrag wird jonaslejon zugeschrieben, ist aber noch nicht offiziell markiert. Beanspruche ihn, um ein verifiziertes Eigentümersignal hinzuzufügen und künftige Launch-, Installations- und Audit-Updates vertrauenswürdiger zu machen.

Creator-Backlink-Kit

Evidenz-Badges in deine README einfügen

Zeige den kanonischen Eintrag, aktuelle Vertrauens- und Audit-Signale sowie echte Agent-Proven-Evidenz dort, wo Entwickler das Repository bewerten.

[![Listed on OpenAgentSkill](https://www.openagentskill.com/api/badge/jonaslejon-malicious-pdf?metric=listed&label=Listed)](https://www.openagentskill.com/skills/jonaslejon-malicious-pdf)
[![OpenAgentSkill Trust](https://www.openagentskill.com/api/badge/jonaslejon-malicious-pdf?metric=trust&label=Trust)](https://www.openagentskill.com/skills/jonaslejon-malicious-pdf)
[![OpenAgentSkill Audit](https://www.openagentskill.com/api/badge/jonaslejon-malicious-pdf?metric=audit&label=Audit)](https://www.openagentskill.com/skills/jonaslejon-malicious-pdf/audit)
[![Agent Proven](https://www.openagentskill.com/api/badge/jonaslejon-malicious-pdf?metric=proven&label=Agent%20Proven)](https://www.openagentskill.com/skills/jonaslejon-malicious-pdf)
Badge-Vorschau Audit öffnen Creator-Kit

Autor

J

jonaslejon✓

@jonaslejon

Tags

pdfdocumentsextractionbugbountybugbounty-toolpdf-generationpenetration-testpenetration-testingpenetrationtestingpentesting

Plattform-Fit

Claude Code

Gesundheitssignale

GitHub-Stars
4.1K
Qualitätswert
64/100
Letzter GitHub-Push
4. Juni 2026
Framework-Hinweise
2
OpenAgentSkill-Aufrufe
6
Installationskopien
0
Externe Klicks
0

Community-Signal

Teile mit, ob dieser Skill für deinen Agent-Workflow nützlich ist. Zusammengefasstes Feedback verbessert das Ranking im Laufe der Zeit.

Vertrauen & Sicherheit

Vor Installation prüfen

78
  • GitHub-Akzeptanz4.1K GitHub-StarsBestanden
  • Star-/Fork-Aktivität4.1K Stars und 536 Forks; Issue-Aktivität ist in den aktuellen Metadaten nicht verfügbarBestanden
  • Aktuelle Wartung3 Monate seit dem letzten PushBestanden
  • LizenzklarheitBSD-2-ClauseBestanden
  • README/SKILL.md-VollständigkeitMetadaten enthalten ausreichend Nutzungs- und Workflow-KontextBestanden
  • Abhängigkeits-/LaufzeitrisikoZugriff auf Zugangsdaten oder UmgebungsvariablenInfo

Ähnliche Skills

Markitdown

Python tool for converting files and office documents to Markdown.

156.1K Stars

PaddleOCR

Turn any PDF or image document into structured data for your AI. A powerful, lightweight OCR toolkit that bridges the gap between images/PDFs and LLMs. Supports 100+ languages.

83.1K Stars

Stirling PDF

#1 PDF Application on GitHub that lets you edit PDFs on any device anywhere

81.2K Stars

Tesseract

Tesseract Open Source OCR Engine (main repository)

74.7K Stars
InstallierenAuf GitHub ansehen