Adobe bietet Tool zur Analyse von Flash an
Der kostenlose SWF Investigator erleichtert Sicherheitsexperten und Entwicklern die Arbeit.
Der Adobe SWF Investigator [1] ermöglicht einen Blick unter die Haube von Flash-Dateien. Dabei spielt es keine Rolle, ob man etwa als Sicherheitsexperte einen Flash-Exploit untersuchen oder als Entwickler das eigene Projekt debuggen möchte. Mit Hilfe der Tool-Sammlung kann man SWF-Dateien etwa dekompilieren, um anschließend den ActionScript-Quellcode zu durchstöbern.
Zudem ist ein XSS Fuzzer enthalten, mit dem man die Dateien auf Cross-Site-Scripting-Lücken (XSS) hin untersuchen kann. Auch ein HEX-Editor zur Modifizierung der Dateien ist an Bord. Der SWF Investigator wurde von Peleus Uhley aus Adobes Sicherheitsteam entwickelt und läuft unter Windows und Mac OS X. Der Quellcode [2] des in Adobe Air realisierten Tools steht ebenfalls zum Download bereit. (rei [3])
URL dieses Artikels:
https://www.heise.de/-1443469
Links in diesem Artikel:
[1] http://labs.adobe.com/technologies/swfinvestigator/
[2] http://sourceforge.net/adobe/swfinvestigator/wiki/Home/
[3] mailto:rei@heise.de
Copyright © 2012 Heise Medien