SploitZilla 1.3.0

显示全部楼层 · 发表于 2010-11-7 22:18:40

本帖最后由 promised 于 2011-4-6 19:48 编辑

增加一外链：http://u.115.com/file/f1f3eacccc
文档见附件(帮助文件有恶意代码的解密教程,所以会被不少杀软误报)
下一个版本考虑支持DOM
所使用的开源库列表

libemu:

http://libemu.carnivore.it/

SpiderMonkey:

http://www.mozilla.org/js/spidermonkey/

pvdasm:

http://pvdasm.reverse-engineering.net/

PS:
由于采用VC10编译，XP SP2以下不支持
Beta Version没有实现JS Beautify功能，估计也不会去实现了

显示全部楼层 · 发表于 2010-11-7 22:24:06

沙勒个花

显示全部楼层 · 发表于 2010-11-10 14:31:35

本帖最后由 promised 于 2010-11-10 14:33 编辑

Fix 2抛弃了C++用纯C重写了一下COM调用部分

显示全部楼层 · 发表于 2010-11-10 19:59:48

这个是分析网马的？

显示全部楼层 · 发表于 2010-11-10 20:54:29

顶个，XP没退出啦，要能稍微写个介绍文件就好了

显示全部楼层 · 发表于 2010-11-10 21:08:43

顶赛亚神童。

显示全部楼层 · 发表于 2010-11-11 15:44:01

请问楼主，有爬取功能么？root下面怎么每次只能看到一个网页!
能不能处理跨站呢？<iframe>

显示全部楼层 · 发表于 2010-11-11 18:29:01

本帖最后由 promised 于 2010-11-11 18:39 编辑

回复 7楼 leeeryan 的帖子

选中root
读取网页会在root下插入一个item
选中非root
Src:
功能:在选中的item下插入多个item
方法:遍历所有tag的src属性，不支持脚本对DOM的修改，即script这个tag内的一律无视
使用JS.Connect(参数非零)提取脚本再使用该功能可变相提高检出率
Url:
功能:在选中的item下插入多个item
方法:正则表达式提取绝对链接
PS:以后会附带一个动态获取的工具，因为安全考虑不直接添加该功能

显示全部楼层 · 发表于 2010-11-11 23:52:06

楼主知道MDecoder的吧？我是说的那种效果！

显示全部楼层 · 发表于 2010-11-12 11:04:44

顶一下，不太会使用。麦田的Mdecoder很久不更新了

[原创] SploitZilla 1.3.0

评分