ParrotNG

ParrotNGは、CVE-2011-2461 に対して脆弱なAdobe Flexアプリケーション（SWF）を特定できるツールです。詳細については、Troopers 2015の発表スライド を参照してください。

最新リリースはこちらからダウンロードしてください。

##機能

• Javaで記述、swfdump ベース
• 1つのJAR、2つのフレーバー：コマンドラインユーティリティとBurp Pro パッシブスキャナプラグイン
• 脆弱なFlex SDKバージョンでコンパイルされたSWFファイル、Adobeのツール でパッチ適用済み、または影響を受けていないものの検出

##使用方法 - コマンドライン

1. リリースページから最新のParrotNGをダウンロード
2. 以下のコマンドを使用するだけ：

$ java -jar parrotng_v0.2.jar <SWF File | Directory>

このツールは単一のSWFファイルまたはディレクトリ全体を受け入れます。

##使用方法 - Burp Pro パッシブスキャナプラグイン

1. リリースページから最新のParrotNGをダウンロード