domingo, abril 28, 2013

Decompilador Flash, Java, .NET y QR Codes Online

En el artículo de sacar URLs de un sitio web os hablaba de la necesidad de decompilar los ficheros SWF y Java para poder sacar más información de ficheros de un sitio web. Para hacer esta tarea el servicio online Show My Code te lo pone bastante fácil, ya que solo tienes que decirle la URL del fichero que quieras decompilar y un sencillo captcha de una única letra, con lo que es rápido y cómodo analizar ficheros.

Figura 1: Show My Code

En este ejemplo he buscado un SWF de Apple.com, y como veis es posible acceder a las URLs que está utilizando para manejar, por ejemplo en este caso, la tienda de música de Apple iTunes.

Figura 2: Código de un SWF en Apple.com

El sitio es muy cómodo, y además de mostrar el código rápidamente, también permite descargarlo para poder hacer búsquedas de cadenas que sean de interés - cada uno sabrá qué es lo que busca -. Eso sí, no te devuelve el FLA, por lo que los archivos embebidos o el resto de información del SWF se queda fuera y necesitarías otro tipo de herramientas.

Figura 3: URLs de iTunes para conseguir el Top de Albumes

Si quieres perder un poco el tiempo rebuscado en los SWF, podrás encontrar un montón de información de rutas, usuarios y passwords embebidos, links a archivos locales, rutas a ficheros almacenados en perfiles locales, etcétera.

Saludos Malignos!

4 comentarios:

Anónimo dijo...

Hola Maligno. Querría comentarte una técnica maligna por si querrías colgarla ¿donde podría enviartela? Gracias

Anónimo dijo...

Se me olvidaba, mi correo es spamycaca@yahoo.es

miniminiyo dijo...

Saludos,

Ultimamente estoy mirando el tema o en google no aparece nada "comodo" para instalar desde repos en debian,si supieras algun decompilador para debian o linux en general me harias un favor ;)

grande el detalle

Unknown dijo...

Maligno me podrias ayudarme a ver una contraseña de FB es motivos personales contactate con migo si puedes por favor gracias

Correo: dicomputerHD@gmail.com

Entrada destacada

10 maneras de sacarle el jugo a tu cuenta de @MyPublicInbox si eres un Perfil Público

Cuando doy una charla a algún amigo, conocido, o a un grupo de personas que quieren conocer MyPublicInbox , siempre se acaban sorprendiendo ...

Entradas populares