Adobe bietet Tool zur Analyse von Flash an

Der kostenlose SWF Investigator erleichtert Sicherheitsexperten und Entwicklern die Arbeit.

In Pocket speichern vorlesen Druckansicht 37 Kommentare lesen
Lesezeit: 1 Min.
Von
  • Ronald Eikenberg

Herzstück des SWF Inspector ist ein Decompiler für ActionScript.

(Bild: heise Security)

Der Adobe SWF Investigator ermöglicht einen Blick unter die Haube von Flash-Dateien. Dabei spielt es keine Rolle, ob man etwa als Sicherheitsexperte einen Flash-Exploit untersuchen oder als Entwickler das eigene Projekt debuggen möchte. Mit Hilfe der Tool-Sammlung kann man SWF-Dateien etwa dekompilieren, um anschließend den ActionScript-Quellcode zu durchstöbern.

Zudem ist ein XSS Fuzzer enthalten, mit dem man die Dateien auf Cross-Site-Scripting-Lücken (XSS) hin untersuchen kann. Auch ein HEX-Editor zur Modifizierung der Dateien ist an Bord. Der SWF Investigator wurde von Peleus Uhley aus Adobes Sicherheitsteam entwickelt und läuft unter Windows und Mac OS X. Der Quellcode des in Adobe Air realisierten Tools steht ebenfalls zum Download bereit. (rei)