ParrotNG

ParrotNG es una herramienta capaz de identificar aplicaciones Adobe Flex (SWF) vulnerables a CVE-2011-2461. Para más detalles, consulte las diapositivas de nuestra charla en Troopers 2015.

Descargue la última versión desde AQUÍ.

##Características

• Escrito en Java, basado en swfdump
• Un JAR, dos sabores: utilidad de línea de comandos y plugin de escáner pasivo de Burp Pro
• Detección de archivos SWF compilados con una versión vulnerable del SDK de Flex, parcheada por la herramienta de Adobe o no afectados

##Cómo Usar - Línea de Comandos

1. Descargue la última versión de ParrotNG desde la página de lanzamientos
2. Simplemente use el siguiente comando:

$ java -jar parrotng_v0.2.jar <Archivo SWF | Directorio>

La herramienta acepta un solo archivo SWF o un directorio completo.