搜索

[5839] 2019-04-17_福利来啦！FireEye发布免费威胁情报工具，用于分析Flash漏洞

文档创建者：s7ckTeam
浏览次数：32
最后更新：2025-01-17
2019-04-17_福利来啦！FireEye发布免费威胁情报工具，用于分析Flash漏洞 福 利 来 啦 ！ F i r e E y e 发 布 免 费 威 胁 情 报 工 具 ， 用 于 分 析 F l a s h 漏 洞 原 创   E 安 全   E 安 全   2 0 1 9 - 0 4 - 1 7 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： 福 利 又 来 了 ！ F i r e E y e 发 布 了 一 款 免 费 的 自 动 分 析 工 具 F L A S H M I N G O ， 可 检 测 可 疑 的 f l a s h 样 本 并 进 行 调 查 。 据 外 媒 报 道 ， F i r e E y e 发 布 了 一 款 免 费 的 自 动 分 析 工 具 发 布 了 一 款 免 费 的 自 动 分 析 工 具 F L A S H M I N G O ， 可 检 测 可 疑 的 ， 可 检 测 可 疑 的 f l a s h 样 本 并 进 行 调 查 。 样 本 并 进 行 调 查 。 该 工 具 将 各 种 分 析 工 作 流 集 成 为 一 个 独 立 的 应 用 程 序 ， 并 且 可 以 通 过 P y t h o n 插 件 进 行 扩 展 。   A d o b e   f l a s h 是 被 攻 击 者 利 用 最 多 的 软 件 ， 到 目 前 为 止 ， 它 已 经 拥 有 超 过 1 0 0 0 个 C V E ， 其 中 近 9 0 0 个 漏 洞 的 C V S S 得 分 接 近 9 分 或 以 上 。   F L A S H M I N G O 利 用 开 源 框 架 利 用 开 源 框 架 S W I F F A S 解 析 解 析 F l a s h 文 件 文 件 ， 所 有 二 进 制 数 据 和 字 节 码 都 被 解 析 并 存 储 为 ， 所 有 二 进 制 数 据 和 字 节 码 都 被 解 析 并 存 储 为 S W F O b j e c t 。 。 S W F O b j e c t 包 含 一 个 标 签 列 表 ， 其 中 包 括 关 于 所 有 方 法 名 、 字 符 串 、 常 量 和 嵌 入 的 二 进 制 数 据 的 信 息 。   该 工 具 涵 盖 了 常 用 的 分 析 方 法 ， 包 括 操 作 S W F O b j e c t 并 提 取 以 下 信 息 。   查 找 可 疑 方 法 名 。 查 找 可 疑 方 法 名 。 许 多 样 本 在 开 发 过 程 中 会 使 用 “ r u n _ s h e l l ” 或 “ f i n d _ v i r t u a l p r o t e c t ” 等 方 法 名 ， 插 件 就 会 标 记 包 含 可 疑 子 字 符 串 的 方 法 名 。   发 现 可 疑 常 量 。 发 现 可 疑 常 量 。 字 节 码 中 某 些 常 量 可 能 指 向 恶 意 代 码 或 可 疑 代 码 。 例 如 ， 包 含 常 量 0 x 5 A 4 D 的 代 码 可 能 是 搜 索 M Z 文 件
头 的 s h e l l 代 码 。   发 现 可 疑 循 环 。 发 现 可 疑 循 环 。 恶 意 活 动 经 常 发 生 在 循 环 中 ， 包 括 编 码 、 解 码 和 堆 喷 射 。 这 个 插 件 能 有 效 地 检 测 大 多 数 编 码 和 解 码 操 作 ， 并 标 记 出 可 疑 循 环 。   检 索 所 有 嵌 入 的 二 进 制 数 据 。 检 索 所 有 嵌 入 的 二 进 制 数 据 。   使 用 使 用 F F D E C   F l a s h 反 编 译 器 的 反 编 译 器 插 件 。 反 编 译 器 的 反 编 译 器 插 件 。 这 个 用 J a v a 编 写 的 反 编 译 器 可 以 用 作 一 个 独 立 的 库 ， 而 F L A S H M I N G O 是 用 P y t h o n 编 写 的 ， 因 此 使 用 这 个 插 件 需 要 J y t h o n 在 这 两 种 语 言 之 间 进 行 互 操 作 。   F L A S H M I N G O 可 以 通 过 添 加 您 自 己 的 插 件 进 行 扩 展 ， 它 拥 有 插 件 目 录 下 列 出 的 所 有 插 件 ， 您 可 以 将 插 件 复 制 到 模 板 目 录 ， 重 命 名 ， 并 编 辑 清 单 和 代 码 。   尽 管 尽 管 F l a s h 将 在 将 在 2 0 2 0 年 底 停 止 更 新 ， 而 且 大 多 数 开 发 社 区 很 久 以 前 就 不 再 使 用 它 了 ， 但 年 底 停 止 更 新 ， 而 且 大 多 数 开 发 社 区 很 久 以 前 就 不 再 使 用 它 了 ， 但 F l a s h 很 可 能 会 被 用 作 感 染 很 可 能 会 被 用 作 感 染 媒 介 。 媒 介 。   下 载 地 址 ： h t t p s : / / g i t h u b . c o m / f i r e e y e / f l a s h m i n g o   注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： B a t t l e ！ 什 么 能 对 抗 人 工 智 能 驱 动 的 物 联 网 网 络 攻 击 ？ 朝 鲜 可 能 会 将 目 标 对 准 东 南 亚 脆 弱 的 加 密 领 域 韩 国 S K 电 讯 将 成 立 5 G 网 络 军 事 学 校
注 意 ！ 黑 客 入 侵 微 软 获 取 客 户 电 子 邮 件 ， 意 图 不 明 ！ F i l e T S A R ： 执 法 者 专 用 的 免 费 数 字 化 法 证 调 查 工 具 包 9 年 间 感 染 全 球 4 0 多 万 台 电 脑 的 B a y r o b 黑 客 组 织 终 被 判 刑 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理