ParrotNG

ParrotNG est un outil capable d'identifier les applications Adobe Flex (SWF) vulnérables à CVE-2011-2461. Pour plus de détails, veuillez consulter les diapositives de notre présentation Troopers 2015.

Téléchargez la dernière version ICI.

##Fonctionnalités

• Écrit en Java, basé sur swfdump
• Un seul JAR, deux déclinaisons : un utilitaire en ligne de commande et un plugin Passive Scanner de Burp Pro
• Détection de fichiers SWF compilés avec une version vulnérable du SDK Flex, corrigés par l'outil d'Adobe ou non affectés

##Comment utiliser - Ligne de commande

1. Téléchargez la dernière version de ParrotNG depuis la page des versions
2. Utilisez simplement la commande suivante :

$ java -jar parrotng_v0.2.jar <SWF File | Directory>

L'outil accepte un seul fichier SWF ou un répertoire entier.