SWFScan detecta vulnerabilidades en Flash 9 y 10
Posted by ripoblet on April 22, 2009
Como publica el sitio de xombra, Allanagaby en este post:
“Esta herramienta fue desarrollada por el Grupo de Investigación de Seguridad para Web de HP, y soporta Flash 9 y 10, ActionScript 3 y Flex.
SWFScan decompila los scripts de ActionScript y realiza un análisis estático, identificando más de 60 posibles vulnerabilidades tales como fugas de datos y XSS, entre otros.
Al detectar una vulnerabilidad, muestra la línea de código en cuestión, sugiere qué cambios hacer, y presenta un reporte con las vulnerabilidades encontradas.
HP probó la herramienta contra 4,000 animaciones, encontrando que el 35% viola las guías de seguridad de Adobe. El 16% de las aplicaciones para Flash 8 y anteriores contienen vulnerabilidades XSS, y el 15% de las aplicaciones con formularios de ingreso tienen los nombres de usuario y contraseña en el código.”
Registro en HP para descargarla
Ahorro de trabajo 
Descargar/Download SWFScan 1.0
Ahora ejecuten sobre sus sfw y vean los resultados
saludos ripoblet
