urule99/jsunpack-n자동으로 code.google.com/p/jsunpack-n에서 내보내졌습니다.
jsunpack-n은 URL 방문 시 브라우저 기능을 에뮬레이션합니다. 브라우저 및 브라우저 플러그인 취약점을 대상으로 하는 익스플로잇을 탐지하는 것이 목적입니다. 다양한 유형의 입력을 허용합니다:
$ ./jsunpackn.py -u URL 선택적으로, -a 옵션을 지정하면 추가로 디코딩된 URL이나 경로를 가져옵니다. 대신 로컬 파일을 디코딩하려면 다음을 실행하면 됩니다:
$ ./jsunpackn.py samples/sample-pdf.file 악성 파일의 다른 샘플은 samples 디렉토리 내에 존재합니다.
jsunpack-n을 실행할 때 흔히 발생하는 문제는 출력이 없는 경우입니다. 이는 서명 일치가 없음을 의미하지만 파일이 디코딩되었음을 의미할 수도 있습니다. jsunpack-n이 아무것도 출력하지 않을 때 더 많은 정보를 얻으려면 -v (verbose) 또는 -V (veryverbose)를 사용할 수 있습니다.
