内容简介：据外媒报道，Adobe Flash是被攻击者利用最多的软件，到目前为止，它已经拥有超过1000个CVE，其中近900个漏洞的CVSS得分接近9分或以上。
据外媒报道， FireEye发布了一款免费的自动分析工具FLASHMINGO，可检测可疑的Flash样本并进行调查。 该 工具 将各种分析工作流集成为一个独立的应用程序，并且可以通过 Python 插件进行扩展。
Adobe Flash是被攻击者利用最多的软件，到目前为止，它已经拥有超过1000个CVE，其中近900个漏洞的CVSS得分接近9分或以上。
FLASHMINGO利用开源框架SWIFFAS解析Flash文件，所有二进制数据和字节码都被解析并存储为SWFObject。SWFObject包含一个标签列表，其中包括关于所有方法名、字符串、常量和嵌入的二进制数据的信息。
该工具涵盖了常用的分析方法，包括操作SWFObject并提取以下信息。
查找可疑方法名。许多样本在开发过程中会使用“run_shell”或“find_virtualprotect”等方法名，插件就会标记包含可疑子字符串的方法名。
发现可疑常量。字节码中某些常量可能指向恶意代码或可疑代码。例如，包含常量0x5A4D的代码可能是搜索MZ文件头的 shell 代码。
发现可疑循环。恶意活动经常发生在循环中，包括编码、解码和堆喷射。这个插件能有效地检测大多数编码和解码操作，并标记出可疑循环。
检索所有嵌入的二进制数据。
使用FFDEC Flash反编译器的反编译器插件。这个用 Java 编写的反编译器可以用作一个独立的库，而FLASHMINGO是用Python编写的，因此使用这个插件需要Jython在这两种语言之间进行互操作。
FLASHMINGO可以通过添加您自己的插件进行扩展，它拥有插件目录下列出的所有插件，您可以将插件复制到模板目录，重命名，并编辑清单和代码。
尽管Flash将在2020年底停止更新，而且大多数开发社区很久以前就不再使用它了，但Flash很可能会被用作感染媒介。
下载地址：https://github.com/fireeye/flashmingo
声明：本文来自E安全，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。
以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持 码农网
本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。
算法Ⅰ~Ⅳ(C++实现):基础、数据结构、排序和搜索
Sedgewick / 高等教育出版社 / 2002-1 / 49.00元
本书通过C++实现方案以简洁、直接的方式对书中的算法和数据结构进行表述，并向学生提供在实际应用中验证这种方法的手段。 本书广泛地论述了与排序、搜索及相关应用有关的基本数据结构和算法。覆盖了数组、链表、串、树和其他基本数据结构，更多地强调抽象数据类型(ADT)、模块化程序设计、面向对象程序设计和C++类。本书包括排序、选择、优先队列ADT实现和符号表ADT(搜索)实现，配有帮助学生学习计算......一起来看看 《算法Ⅰ~Ⅳ(C++实现):基础、数据结构、排序和搜索》 这本书的介绍吧!
