ParrotNG

ParrotNG هي أداة قادرة على تحديد تطبيقات Adobe Flex (SWF) المعرّضة لثغرة CVE-2011-2461. لمزيد من التفاصيل، يُرجى مراجعة شرائح محاضرتنا في Troopers 2015.

حمّل أحدث إصدار من هنا.

##الميزات

• مكتوب بلغة Java، ومبني على swfdump
• ملف JAR واحد بنسختين: أداة سطر أوامر وملحق Burp Pro للماسح السلبي
• اكتشاف ملفات SWF المُترجَمة إما بإصدار Flex SDK معرّض للخطر، أو مُصحَّح بواسطة أداة Adobe، أو غير متأثرة

##طريقة الاستخدام - سطر الأوامر

1. حمّل أحدث إصدار من ParrotNG من صفحة الإصدارات
2. ببساطة استخدم الأمر التالي:

$ java -jar parrotng_v0.2.jar <SWF File | Directory>

تقبل الأداة ملف SWF واحدًا أو دليلاً كاملاً.