En el artículo de sacar URLs de un sitio web os hablaba de la necesidad de decompilar los ficheros SWF y Java para poder sacar más información de ficheros de un sitio web. Para hacer esta tarea el servicio online Show My Code te lo pone bastante fácil, ya que solo tienes que decirle la URL del fichero que quieras decompilar y un sencillo captcha de una única letra, con lo que es rápido y cómodo analizar ficheros.
 |
| Figura 1: Show My Code |
En este ejemplo he buscado un SWF de Apple.com, y como veis es posible acceder a las URLs que está utilizando para manejar, por ejemplo en este caso, la tienda de música de Apple iTunes.
 |
| Figura 2: Código de un SWF en Apple.com |
El sitio es muy cómodo, y además de mostrar el código rápidamente, también permite descargarlo para poder hacer búsquedas de cadenas que sean de interés - cada uno sabrá qué es lo que busca -. Eso sí, no te devuelve el FLA, por lo que los archivos embebidos o el resto de información del SWF se queda fuera y necesitarías otro tipo de herramientas.
 |
| Figura 3: URLs de iTunes para conseguir el Top de Albumes |
Si quieres perder un poco el tiempo rebuscado en los SWF, podrás encontrar un montón de información de rutas, usuarios y passwords embebidos, links a archivos locales, rutas a ficheros almacenados en perfiles locales, etcétera.
Saludos Malignos!
Hola Maligno. Querría comentarte una técnica maligna por si querrías colgarla ¿donde podría enviartela? Gracias
ResponderEliminarSe me olvidaba, mi correo es spamycaca@yahoo.es
ResponderEliminarSaludos,
ResponderEliminarUltimamente estoy mirando el tema o en google no aparece nada "comodo" para instalar desde repos en debian,si supieras algun decompilador para debian o linux en general me harias un favor ;)
grande el detalle
Maligno me podrias ayudarme a ver una contraseña de FB es motivos personales contactate con migo si puedes por favor gracias
ResponderEliminarCorreo: dicomputerHD@gmail.com