如何使用Extrude分析和检测二进制源码中的安全问题

2024-08-13 126 0

关于Extrude

Extrude是一款功能强大的二进制源码安全分析工具,该工具可以帮助广大研究人员轻松检测和分析分析二进制文件是否存在缺失的安全功能、信息泄露等。

当前版本的Extrude 处于开发的早期阶段,目前仅支持 ELF 和 MachO 二进制文件。PE(Windows)二进制文件将很快得到支持。

功能介绍

当前版本的Extrude支持执行下列检测。

ELF

PIE

RELRO

BIND NOW

Fortified Source

Stack Canary

NX Stack

MachO

PIE

Stack Canary

NX Stack

NX Heap

ARC

Windows

即将上线...

工具要求

最新版本Go环境

工具安装

由于该工具基于Go语言开发,因此我们首先需要在本地设备上安装并配置好最新版本的Go运行环境。

源码获取

接下来,广大研究人员可以直接使用下列命令将该项目源码克隆至本地:

git clone https://github.com/liamg/extrude.git

Releases下载

我们还可以直接访问该项目的【Releases页面】下载最新版本的Extrude。

工具使用

Usage:

  extrude [flags] [file]

 

Flags:

  -a, --all                           显示所有测试的详细信息

  -w, --fail-on-warning    非零状态退出提示

  -h, --help                       查看工具帮助信息

Docker使用

您可以选择通过以下方式使用 docker 运行 extrude:

docker run -v `pwd`:/blah -it ghcr.io/liamg/extrude /blah/targetfile

工具运行演示

许可证协议

本项目的开发与发布遵循MIT开源许可协议。

项目地址

Extrude:【GitHub传送门


4A评测 - 免责申明

本站提供的一切软件、教程和内容信息仅限用于学习和研究目的。

不得将上述内容用于商业或者非法用途,否则一切后果请用户自负。

本站信息来自网络,版权争议与本站无关。您必须在下载后的24个小时之内,从您的电脑或手机中彻底删除上述内容。

如果您喜欢该程序,请支持正版,购买注册,得到更好的正版服务。如有侵权请邮件与我们联系处理。敬请谅解!

程序来源网络,不确保不包含木马病毒等危险内容,请在确保安全的情况下或使用虚拟机使用。

侵权违规投诉邮箱:4ablog168#gmail.com(#换成@)

相关文章

如何使用CODASM编码Payload并降低熵值
SessionExec:一款针对会话安全的安全命令测试工具
Arkime:一款大规模数据包捕获和索引数据库系统
从蓝队流量角度分析Shiro-550反序列化漏洞
万字长文浅谈三高系统建设方法论和实践
你遇到过哪些奇葩面试题目;如何考察渗透测试与安全管理能力| FB甲方群话题讨论

发布评论