urule99/jsunpack-nتم التصدير تلقائياً من code.google.com/p/jsunpack-n
يقوم jsunpack-n بمحاكاة وظائف المتصفح عند زيارة عنوان URL. والغرض منه هو اكتشاف عمليات الاستغلال التي تستهدف نقاط الضعف في المتصفح وإضافات المتصفح. يقبل أنواعًا مختلفة من المدخلات:
ملفات PDF - samples/sample-pdf.file التقاط الحزم - samples/sample-http-exploit.pcap ملفات HTML ملفات JavaScript ملفات SWF يحتوي هذا المشروع على الكود المصدري الذي يعمل على موقع http://jsunpack.jeek.org/. يمكن للمستخدمين رفع الملفات، أو إدخال محتويات النصوص وعناوين URL لفك تشفيرها. إذا اخترت تثبيت jsunpack-n على نظامك الخاص، يمكنك تشغيله بالأمر التالي لجلب عنوان URL وفك تشفيره:
$ ./jsunpackn.py -u URL يمكنك اختياريًا تحديد الخيار -a، الذي يقوم بجلب المزيد من عناوين URL أو المسارات المفكوكة. إذا كنت ترغب في فك تشفير ملف محلي بدلاً من ذلك، يمكنك ببساطة تشغيل:
$ ./jsunpackn.py samples/sample-pdf.file توجد عينات أخرى من الملفات الضارة داخل مجلد samples.
إحدى المشكلات الشائعة عند تشغيل jsunpack-n هي عدم وجود إخراج. هذا يعني عدم وجود تطابقات للتوقيعات، ولكنه قد يعني أن الملف تم فك تشفيره. لديك خيار استخدام -v (مفصل) أو -V (مفصل جدًا) للحصول على مزيد من المعلومات في حالة عدم إخراج jsunpack-n شيئًا.
