Cuckoo Sandbox 2.0.6发布/flash 0day在野攻击

Posted 2021-04-29 黑鸟

1、

https://cuckoosandbox.org/blog/206-interim-release

1、支持.jse .url .iqy .slk检测

2、支持64位windows

3、支持unicode编码文件名

4、优化启动速度

5、支持RDP/VNC，即可以实时交互调试

6、引入https://github.com/jbremer/roach，一个小型库，可以在解析进程内存转储时抽象出有用的常用操作。

2、adobe flash 在野0day

    以下为投放的攻击文档

文档启动后，其内嵌的Flash对象会自动加载远程Flash文件，该远程Flash文件解密后可以得到触发漏洞的SWF文件。