pbtk1.1.4

pbtk estrae le strutture dei buffer di protocollo dai programmi e li converte in file .protos leggibili, aiutando gli analisti a capire le applicazioni che scambiano messaggi serializzati. Combina l'elaborazione basata su script con un'interfaccia grafica unificata per esaminare le informazioni di Protobuf e interagire con i dati di Protobuf. Il toolkit è destinato al lavoro di sicurezza e privacy che coinvolge software e endpoint di rete che utilizzano buffer di protocollo.

Supporta i principali runtime Java -base, Lite, Nano, Micro e J2ME - e può gestire applicazioni offuscate da Proguard. Esso analizza anche i binari contenenti metadati di riflessione incorporati, un modello comune nei programmi C++ e anche presenti in Java e altri binding linguistici. Anche le applicazioni Web che utilizzano il runtime JsProtoUrl sono supportate.

All'interno dell'interfaccia, gli utenti possono modificare i messaggi di Protobuf, riprodurli in endpoint di rete e fondere il loro contenuto. I singoli campi possono essere modificati durante l'esame del messaggio, con i dati codificati risultante visualizzati attraverso la stessa interfaccia. Questo consente ai tester di ispezionare le strutture dei messaggi e osservare come i endpoint rispondono all'ingresso Protobuf modificato. pbtk 1.1.3 è il software open source per Linux, richiede snapd, e funziona su sistemi x86 64 (amd64).