jsunpack-n

jsunpack-n emula a funcionalidade do navegador ao visitar uma URL. Seu objetivo é detectar explorações que visam vulnerabilidades do navegador e de plug-ins do navegador. Ele aceita muitos tipos diferentes de entrada:

Arquivos PDF - samples/sample-pdf.file Capturas de Pacotes - samples/sample-http-exploit.pcap Arquivos HTML Arquivos JavaScript Arquivos SWF Este projeto contém o código-fonte que é executado no site http://jsunpack.jeek.org/. Os usuários podem fazer upload de arquivos ou inserir conteúdos de script e URLs para decodificar. Se você optar por instalar o jsunpack-n em seu próprio sistema, pode executá-lo com o seguinte comando para buscar e decodificar uma URL:

$ ./jsunpackn.py -u URL Opcionalmente, você pode especificar a opção -a, que busca URLs ou caminhos decodificados adicionais. Se desejar decodificar um arquivo local, basta executar:

$ ./jsunpackn.py samples/sample-pdf.file Outros exemplos de arquivos maliciosos existem no diretório samples.

Um problema comum ao executar o jsunpack-n é quando não há saída. Isso significa que não houve correspondências de assinatura, mas pode significar que o arquivo foi decodificado. Você tem a opção de usar -v (verbose) ou -V (veryverbose) para obter mais informações caso o jsunpack-n não produza nada.