搜索

[14044] 2019-04-29_Flashmingo：SWF文件自动化分析工具

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2019-04-29_Flashmingo：SWF文件自动化分析工具 F l a s h m i n g o ： S W F 文 件 自 动 化 分 析 工 具 s e c i s t   F r e e B u f   2 0 1 9 - 0 4 - 2 9 f l a s h m i n g o 是 是 F i r e E y e 最 新 发 布 的 一 个 用 于 自 动 分 析 最 新 发 布 的 一 个 用 于 自 动 分 析 S W F 文 件 的 框 架 。 它 可 以 自 动 对 可 疑 的 文 件 的 框 架 。 它 可 以 自 动 对 可 疑 的 F l a s h 文 件 进 行 分 文 件 进 行 分 类 ， 并 进 一 步 的 指 导 分 析 过 程 。 类 ， 并 进 一 步 的 指 导 分 析 过 程 。 F l a s h m i n g o 可 作 为 独 立 的 工 具 ， 也 可 以 作 为 库 的 一 部 分 集 成 到 分 析 工 作 流 中 。 可 作 为 独 立 的 工 具 ， 也 可 以 作 为 库 的 一 部 分 集 成 到 分 析 工 作 流 中 。 安 装 安 装 安 装 r e q u i r e m e n t s . t x t 文 件 中 列 出 的 P y t h o n   ( 2 . 7 ) 。 你 可 以 使 用 以 下 命 令 进 行 安 装 ： 如 果 要 使 用 反 编 译 功 能 ， 则 需 要 安 装 J y t h o n 。 U b u n t u / D e b i a n 用 户 可 以 使 用 下 面 的 命 令 安 装 ： 克 隆 该 项 目 或 下 载 z i p 文 件 。 目 的 目 的 到 目 前 为 止 ， 取 证 人 员 和 恶 意 软 件 分 析 师 仍 必 须 对 可 疑 的 S W F 文 件 进 行 处 理 。 据 悉 ， A d o b e   F l a s h 将 于 2 0 2 0 年 被 弃 用 ， 弃 用 后 系 统 将 继 续 支 持 不 再 使 用 安 全 补 丁 更 新 的 旧 文 件 格 式 。 而 自 动 化 是 解 决 该 问 题 的 最 佳 方 式 ， 这 也 是 F L A S H M I N G O 可 以 为 你 提 供 帮 助 的 地 方 。 F L A S H M I N G O 是 一 个 用 于 自 动 处 理 S W F 文 件 的 分 析 框 架 ， 使 分 析 人 员 能 够 以 最 小 的 努 力 对 可 疑 的 F l a s h 样 本 进 行 分 类 并 进 一 步 调 查 。 此 外 ， 用 户 还 可 通 过 自 定 义 P y t h o n 插 件 来 轻 松 扩 展 其 功 能 。 架 构 架 构 F L A S H M I N G O 的 设 计 考 虑 了 简 洁 性 。 它 读 取 S W F 文 件 并 创 建 表 示 其 内 容 和 结 构 的 对 象 （ S W F O b j e c t ） 。 然 后 ， F L A S H M I N G O 运 行 一 系 列 插 件 作 用 于 S W F O b j e c t 对 象 ， 并 将 其 值 返 回 到 主 程 序 。 以 下 是 A S C I I 流 程 图 ： p i p   i n s t a l l   - r   r e q u i r e m e n t s . t x t a p t   i n s t a l l   j y t h o n                                                               + - - - - - - - - - - +                                                                                                   |                     |                                               + - - - - - - - - - - - - + - - - - - - - - - - - > +   P L U G I N   1   + - - - - - - - - - - - - +                                               |                         |                         |                     |                         |                                               |                         |                         + - - - - - - - - - - +                         |                                               |                         |                                                                         |                                               |                         |                         + - - - - - - - - - - +                         |                                               |                         |                         |                     |                         | + - - - - - - - - - +                         |                         + - - - - - - - - - - - > +   P L U G I N   2   + - - - - - - - - +       | | S W F   F I L E   + - - - - - - - - - - - > +   F L A S H M I N G O   |                         |                     |                 |       | + - - - - - - - - - +                         |                         |                         + - - - - - - - - - - +                 |       |                                               |                         |                                                                 |       |                                               |                         |                                                                 |       |                                               |                         |                                                                 |       |                                               |                         |                                                     + - - - - - v - - - v - +
在 你 自 己 的 项 目 中 使 用 F L A S H M I N G O 作 为 库 时 ， 你 只 需 处 理 两 种 类 型 的 对 象 ： 一 个 或 多 个 S W F O b j e c t ( s ) ， 代 表 样 本 。 一 个 F l a s h m i n g o 对 象 。 主 要 用 作 连 接 插 件 和 S W F O b j e c t 的 线 束 （ h a r n e s s ） 。 插 件 插 件 F L A S H M I N G O 插 件 存 储 在 它 们 自 己 的 目 录 下 . . . 你 猜 对 了 ： 插 件 当 F l a s h m i n g o 对 象 被 实 例 化 时 ， 它 会 遍 历 这 个 目 录 并 处 理 所 有 插 件 的 清 单 （ m a n i f e s t s ） 。 如 果 插 件 处 于 启 用 状 态 ， 则 会 注 册 该 插 件 以 供 后 续 使 用 。 在 代 码 级 别 ， 这 意 味 着 将 一 个 小 的 p l u g i n _ i n f o 字 典 添 加 到 插 件 列 表 中 。 通 过 r u n _ p l u g i n   A P I 的 两 个 参 数 调 用 插 件 ： 插 件 的 名 称 S W F O b j e c t 实 例 （ 可 选 ） 大 多 数 插 件 允 许 你 传 递 自 己 的 用 户 数 据 。 默 认 插 件 S u s p i c i o u s N a m e s 将 在 所 有 常 量 池 中 ， 搜 索 包 含 可 疑 字 符 串 （ 例 如 ： ' o v e r f l o w ' ， ' s p r a y ' ， ' s h e l l ' 等 ） 的 文 件 。 插 件 中 已 包 含 了 一 个 硬 编 码 的 常 见 字 符 串 列 表 。 但 你 也 可 以 传 递 自 己 定 义 的 字 符 串 列 表 ， 在 本 例 中 为 n a m e s 参 数 。 代 码 示 例 ： 默 认 插 件 默 认 插 件 F L A S H M I N G O 还 附 带 了 其 他 一 些 非 常 实 用 的 插 件 ： b i n a r y _ d a t a d a n g e r o u s _ a p i s d e c o m p i l e r s u s p i c i o u s _ c o n s t a n t s s u s p i c i o u s _ l o o p s s u s p i c i o u s _ n a m e s t e m p l a t e                                               |                         |                                                     |                       |                                               |                         |                                                     |                       |                                               + - - - - - + - - - - - - + - - - - - - - - - - - - - - - - - - - - - - - - - > +   S W F O B J E C T   |                                                           ^                                                                   |                       |                                                           |                                                                   |                       |                                                           |                                                                   + - - - - - + - - - - - +                                                           |                                                                               |                                                           |                                                                               |                                                           |                                                                               |                                                           + - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - + f m   =   F l a s h m i n g o ( ) p r i n t   f m . r u n _ p l u g i n ( ' D a n g e r o u s A P I s ' ,   s w f = s w f ) p r i n t   f m . r u n _ p l u g i n ( ' S u s p i c i o u s N a m e s ' ,   s w f = s w f ,   n a m e s = [ ' s p o o k y ' ] )
扩 展 扩 展   F L A S H M I N G O 为 便 于 开 发 ， f l a s h m i n g o 还 为 我 们 提 供 了 一 个 模 板 插 件 。 扩 展 f l a s h m i n g o 非 常 简 单 ， 遵 循 以 下 步 骤 即 可 ： 复 制 模 板 编 辑 清 单 覆 盖 r u n 方 法 添 加 自 定 义 代 码 F L A S H M I N G O   作 为 库 作 为 库 A P I 有 关 自 动 生 成 的 文 档 ， 请 参 阅 d o c s 目 录 有 关 示 例 ， 请 参 阅 F i r e E y e 的 博 客 文 章 前 端 前 端 C o n s o l e 创 建 文 档 创 建 文 档 设 置 S p h i n x 构 建 文 档 后 ， 在 S p h i n x   c o n f . p y 文 件 中 启 用 n a p o l e o n ： 在 c o n f . p y 中 ， 将 n a p o l e o n 添 加 到 e x t e n s i o n s 列 表 中 使 用 s p h i n x - a p i d o c 构 建 你 的 A P I 文 档 ： 这 将 创 建 . r s t 文 件 供 S p h i n x 处 理 * 参 考 来 源 ： 参 考 来 源 ： G i t H u b ， ， F B 小 编 小 编 s e c i s t 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 推 荐 阅 读 推 荐 阅 读 $   p i p   i n s t a l l   s p h i n x c o n t r i b - n a p o l e o n e x t e n s i o n s   =   [ ' s p h i n x c o n t r i b . n a p o l e o n ' ] $   s p h i n x - a p i d o c   - f   - o   d o c s / s o u r c e   p r o j e c t d i r $   m a k e   h t m l
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理