ParrotNG

ParrotNG è uno strumento in grado di identificare applicazioni Adobe Flex (SWF) vulnerabili a CVE-2011-2461. Per maggiori dettagli, consulta le slide del nostro talk al Troopers 2015.

Scarica l'ultima release da QUI.

##Funzionalità

• Scritto in Java, basato su swfdump
• Un unico JAR, due versioni: utilità da riga di comando e plugin Burp Pro per lo scanning passivo
• Rilevamento di file SWF compilati con una versione vulnerabile del Flex SDK, corretta tramite lo strumento di Adobe o non affetti

##Come Usare - Riga di Comando

1. Scarica l'ultima versione di ParrotNG dalla pagina delle release
2. Usa semplicemente il seguente comando:

$ java -jar parrotng_v0.2.jar <SWF File | Directory>

Lo strumento accetta un singolo file SWF o un'intera directory.