根据我一直在使用的：这里http://www.swftools.org/是一组用于处理 SWF 文件的工具，可用于数据结构分析。另一种是 HP 专门用于扫描 Flash 中的漏洞的工具：http: //www.hp.com/go/swfscan（需要注册）。

我没有使用过的工具： Flare：http : //www.nowrap.de/flare.html - 还有其他工具的链接，以及 Swfmill http://swfmill.org/ - 将 SWF 转换为 XML 的工具。

• SWFScan 适用于任何
• 用于 AS3、Flex、AIR 的 Nemo 440
• 用于 AS2 的 Flare（用于拆卸的 Flasm）。这些不再那么有用了
• 微软的某个人编写了一个用于 Flash 反汇编的 IDA Pro 插件

另见 osflash.org 和 flashsec.org

我过去成功使用的另一个好工具是 OWASP 的SWF Intruder。

您可以尝试使用 SWF Decompiler 将 SWF 转换为 FLA，以获取您可能无法从 FLA 电影中获得的任何信息以进行渗透测试

http://www.sothink.com/product/flashdecompiler/