ParrotNG

ParrotNG é uma ferramenta capaz de identificar aplicações Adobe Flex (SWF) vulneráveis ao CVE-2011-2461. Para mais detalhes, consulte os slides da nossa apresentação no Troopers 2015.

Baixe a versão mais recente a partir de AQUI.

##Recursos

• Escrito em Java, baseado no swfdump
• Um JAR, duas versões: utilitário de linha de comando e plugin Burp Pro de Scanner Passivo
• Detecção de arquivos SWF compilados com versão vulnerável do Flex SDK, corrigida pela ferramenta da Adobe ou não afetados

##Como Usar - Linha de Comando

1. Baixe a versão mais recente do ParrotNG pela página de releases
2. Simplesmente use o seguinte comando:

$ java -jar parrotng_v0.2.jar <SWF File | Directory>

A ferramenta aceita um único arquivo SWF ou um diretório inteiro.

##Como Usar - Plugin de Scanner Passivo do Burp Pro

1. Baixe a versão mais recente do ParrotNG pela página de releases
2. Carregue o Burp Suite Professional
3. Na aba Extender do Burp Suite, adicione parrotng_v0.2.jar como uma extensão Burp padrão baseada em Java
4. Habilite a Varredura Passiva do Burp Scanner
5. Navegue pela aplicação web alvo. Todos os arquivos SWF que passarem pelo Burp Suite serão automaticamente analisados