ParrotNG

ParrotNG एक उपकरण है जो Adobe Flex अनुप्रयोगों (SWF) की पहचान करने में सक्षम है जो CVE-2011-2461 के लिए असुरक्षित हैं। अधिक जानकारी के लिए, कृपया हमारे Troopers 2015 वार्ता के स्लाइड देखें।

नवीनतम रिलीज़ यहाँ से डाउनलोड करें।

##विशेषताएँ

• Java में लिखा गया, swfdump पर आधारित
• एक JAR, दो रूप: कमांड लाइन उपयोगिता और Burp Pro Passive Scanner प्लगइन
• SWF फ़ाइलों का पता लगाना जो या तो असुरक्षित Flex SDK संस्करण के साथ संकलित हैं, Adobe के उपकरण द्वारा पैच किए गए हैं या प्रभावित नहीं हैं

##कैसे उपयोग करें - कमांड लाइन

1. नवीनतम ParrotNG को रिलीज़ पेज से डाउनलोड करें
2. निम्नलिखित कमांड का उपयोग करें:

$ java -jar parrotng_v0.2.jar <SWF File | Directory>

यह उपकरण एकल SWF फ़ाइल या पूरी निर्देशिका स्वीकार करता है।