注册
登录
| 关键词：Flash漏洞 |
据外媒报道，FireEye发布了一款免费的自动分析工具FLASHMINGO，可检测可疑的flash样本并进行调查。该工具将各种分析工作流集成为一个独立的应用程序，并且可以通过Python插件进行扩展。 Adobe flash是被攻击者利用最多的软件，到目前为止，它已经拥有超过1000个CVE，其中近900个漏洞的CVSS得分接近9分或以上。 FLASHMINGO利用开源框架SWIFFAS解析Flash文件，所有二进制数据和字节码都被解析并存储为SWFObject。SWFObject包含一个标签列表，其中包括关于所有方法名、字符串、常量和嵌入的二进制数据的信息。 该工具涵盖了常用的分析方法，包括操作SWFObject并提取以下信息。 查找可疑方法名。许多样本在开发过程中会使用“run_shell”或“find_virtualprotect”等方法名，插件就会标记包含可疑子字符串的方法名。 发现可疑常量。字节码中某些常量可能指向恶意代码或可疑代码。例如，包含常量0x5A4D的代码可能是搜索MZ文件头的shell代码。 发现可疑循环。恶意活动经常发生在循环中，包括编码、解码和堆喷射。这个插件能有效地检测大多数编码和解码操作，并标记出可疑循环。 检索所有嵌入的二进制数据。 使用FFDEC Flash反编译器的反编译器插件。这个用Java编写的反编译器可以用作一个独立的库，而FLASHMINGO是用Python编写的，因此使用这个插件需要Jython在这两种语言之间进行互操作。 FLASHMINGO可以通过添加您自己的插件进行扩展，它拥有插件目录下列出的所有插件，您可以将插件复制到模板目录，重命名，并编辑清单和代码。 尽管Flash将在2020年底停止更新，而且大多数开发社区很久以前就不再使用它了，但Flash很可能会被用作 E安全注：本文系E安全由国外公开媒体搜集并独家编译报道，转载请联系授权，并保留出处与链接，不得删减内容。联系方式：① 微信号j871798128②邮箱[email protected] @E安全，最专业的前沿网络安全媒体和产业服务平台，每日提供优质全球网络安全资讯与深度思考，欢迎关注微信公众号「E安全」（EAQapp），或登陆E安全门户网站户网站户网站户网站www.easyaq.com , 查看更多精彩内容 |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
