コンテンツを開く

テーマのトレンド

「Reflash」Flashリサーチフレームワーク

ショーン・サリバン

本日、エフセキュアのスレットインテリジェンスチームの上級研究員、ヤルコ・ツルクレイネンが、Reflashというリサーチツールを公式にリリースした。Reflashは、Adobe Flashファイルを分析するためのPoC(概念実証)フレームワークであり、動的に生成されるインストルメンテーションをFlashファイルへ差し込むことによって、Flash VMのスタックトレースのSQLデータベースを生成する。生成されたSQLデータベースは、後でさまざまなツールを用いて分析することができる。

ヤルコは、昨年末に開催されたAVAR 2016でこのツールのプレゼンテーションを行い、ツールの利用可能時期について質疑応答を行っている。そして本日、GPL-v3ライセンスのオープンソースとして、こちらで公式リリースされることとなった。

Reflashのリポジトリには、興味をお持ちの方のために、このツールについて技術的に解説したリサーチペーパーもアップされている。

reflash-practical-actionscript3-instrumentation-abstract

また、ヤルコによるプレゼンテーションはこちらで読むことができる。ツールをセットアップする際に参考になると思う。

reflash-jarkko-turkulainen-avar-2016

AVAR 2016でのヤルコによるプレゼンテーション

ぜひ、お試しあれ。

Leave a comment

Oops! There was an error posting your comment. Please try again.

Thanks for participating! Your comment will appear once it's approved.

Posting comment...

Your email address will not be published. Required fields are marked *

関連する投稿

Newsletter modal

下のボタンをクリックしてコンテンツを確認ください。

Gated Content modal

ありがとうございます。登録を受付ました。 購読受付のメールをお送りしたのでご確認ください。