ParrotNG

ParrotNG는 CVE-2011-2461에 취약한 Adobe Flex 애플리케이션(SWF)을 식별할 수 있는 도구입니다. 자세한 내용은 Troopers 2015 발표 슬라이드를 참조하세요.

최신 릴리스를 여기에서 다운로드하세요.

##기능

• Java로 작성되었으며, swfdump 기반
• 하나의 JAR, 두 가지 형태: 명령줄 유틸리티와 Burp Pro 패시브 스캐너 플러그인
• 취약한 Flex SDK 버전으로 컴파일되거나, Adobe의 도구로 패치되었거나, 영향을 받지 않은 SWF 파일 탐지

##사용 방법 - 명령줄

1. 릴리스 페이지에서 최신 ParrotNG를 다운로드하세요.
2. 다음 명령을 사용하세요:

$ java -jar parrotng_v0.2.jar <SWF File | Directory>

이 도구는 단일 SWF 파일 또는 전체 디렉토리를 허용합니다.

##사용 방법 - Burp Pro 패시브 스캐너 플러그인

1. 릴리스 페이지에서 최신 ParrotNG를 다운로드하세요.