ParrotNG

ParrotNG — это инструмент, способный выявлять приложения Adobe Flex (SWF), уязвимые к CVE-2011-2461. Для получения более подробной информации, пожалуйста, обратитесь к слайдам нашего доклада на Troopers 2015.

Загрузите последнюю версию ЗДЕСЬ.

##Возможности

• Написан на Java, основан на swfdump
• Один JAR, два варианта: утилита командной строки и плагин Burp Pro для пассивного сканера
• Обнаружение SWF-файлов, скомпилированных с уязвимой версией Flex SDK, пропатченных инструментом Adobe или не затронутых уязвимостью

##Как использовать — командная строка

1. Загрузите последнюю версию ParrotNG со страницы релизов
2. Просто используйте следующую команду:

$ java -jar parrotng_v0.2.jar <SWF File | Directory>

Инструмент принимает один SWF-файл или целый каталог.

##Как использовать — плагин пассивного сканера Burp Pro

1. Загрузите последнюю версию ParrotNG со страницы релизов
2. Запустите Burp Suite Professional
3. На вкладке Extender в Burp Suite добавьте parrotng_v0.2.jar в качестве стандартного Java-расширения Burp
4. Включите пассивное сканирование Burp Scanner
5. Выполняйте навигацию по целевому веб-приложению. Все SWF-файлы, проходящие через Burp Suite, анализируются автоматически