jsunpack-n

jsunpack-n emula le funzionalità del browser durante la visita a un URL. Il suo scopo è rilevare exploit che prendono di mira vulnerabilità del browser e dei plugin del browser. Accetta molti diversi tipi di input:

File PDF - samples/sample-pdf.file Catture di pacchetti - samples/sample-http-exploit.pcap File HTML File JavaScript File SWF Questo progetto contiene il codice sorgente che gira sul sito web http://jsunpack.jeek.org/. Gli utenti possono caricare file, o inserire contenuti di script e URL da decodificare. Se scegli di installare jsunpack-n sul tuo sistema, puoi eseguirlo con il seguente comando per recuperare e decodificare un URL:

$ ./jsunpackn.py -u URL Opzionalmente, puoi specificare l'opzione -a, che recupera ulteriori URL o percorsi decodificati. Se invece desideri decodificare un file locale, puoi semplicemente eseguire:

$ ./jsunpackn.py samples/sample-pdf.file Altri esempi di file dannosi esistono nella directory samples.

Un problema comune nell'esecuzione di jsunpack-n è quando non c'è output. Ciò significa che non ci sono corrispondenze di firma, ma potrebbe significare che il file è stato decodificato. Hai la possibilità di usare -v (verbose) o -V (veryverbose) per ottenere più informazioni nel caso in cui jsunpack-n non produca nulla.