「Reflash」Flashリサーチフレームワーク

ショーン・サリバン

本日、エフセキュアのスレットインテリジェンスチームの上級研究員、ヤルコ・ツルクレイネンが、Reflashというリサーチツールを公式にリリースした。Reflashは、Adobe Flashファイルを分析するためのPoC（概念実証）フレームワークであり、動的に生成されるインストルメンテーションをFlashファイルへ差し込むことによって、Flash VMのスタックトレースのSQLデータベースを生成する。生成されたSQLデータベースは、後でさまざまなツールを用いて分析することができる。

ヤルコは、昨年末に開催されたAVAR 2016でこのツールのプレゼンテーションを行い、ツールの利用可能時期について質疑応答を行っている。そして本日、GPL-v3ライセンスのオープンソースとして、こちらで公式リリースされることとなった。

Reflashのリポジトリには、興味をお持ちの方のために、このツールについて技術的に解説したリサーチペーパーもアップされている。

また、ヤルコによるプレゼンテーションはこちらで読むことができる。ツールをセットアップする際に参考になると思う。

AVAR 2016でのヤルコによるプレゼンテーション

ぜひ、お試しあれ。