السلام عليكم ورحمة الله وبركاته

أداة SWFIntruder أول أداة تقوم بتحليل ملفات الفلاش واختبار أمانها وايجاد ثغراتها
حيث ان هذا النوع من الملفات قد يحوي ثغرات من نوع XSS تؤدي الى سرقة الكوكيز.
تم اكتشاف هذا النوع من الثغرات في العام الماضي وقد تم برمجة هذه الأداة باستعمال
الـ ActionScript, HTML بالاضافة الى JavaScript لتقوم بفحص واختبار ملفات SWF
فهذا النوع من الثغرات جديد داخل ملفات الفلاش وأتوقع أن تصادفنا اختراقات جديدة في
الأشهر القادمة ﻷن أغلب المواقع تسمح بالبانرات الدعائية بصيغة SWF ومن الممكن
أن يتم تضمين هذه الملفات ثغرة من نوع XSS قد تشكل خطورة على الموقع ناهيك
عن مواقع رفع الملفات التي تسمح برفع ملفات الفلاش…

الأداة من برمجة OWASP وتم استعمال برامج وأدوات مفتوحة المصدر في برمجتها
وهي تعمل على عدة أنظمة وتم اختبارها على نظام ويندوز ولينوكس وتحتاج لوجود
سيرفر محلي مركب على الجهاز بالاضافة لمشغل فلاش 9 أو أحدث لتشغيل الأداة

صور للأداة أثناء عملها على جهازي

بعد تحميل الأداة يكفي وضع مجلد البرنامج على السيرفر المحلي والدخول اليه
من المتصفح بعد ذلك ضع رابط ملف الفلاش وافحصه باستعمال الأداة XSS Tool

صفحة الأداة | تحميل الأداة | فيديو يشرح الأداة

كل الود.. أخوكم Br4v3-H34r7.