OpenBSD netcat: تحليل ثابت لـ ELF المشحون
الهدف: أوبونتو netcat-openbsd 1.234-1 ثنائي
المؤلف / الإسناد: NullLabTests
تاريخ مراجعة المصدر:
حالة المراجعة: تمت مراجعة المصادر؛ لا يتم إعادة تشغيل اختبارات المؤلف بشكل مستقل.
السؤال
ما هي تطبيقات الشبكة والوكيل والتطبيقات ذات الصلة بالأمان الموجودة في الملف الثنائي netcat الذي تم شحنه؟
ما فعله REA
تعمل فحوصات تخطيط pwntools الخاصة بـ REA ومسار Ghidra على تحليل نفس الصورة، باستخدام readelf وobjdump وnm والسلاسل المستخدمة في عمليات الفحص المتبادل.
النتائج التي أبلغ عنها المؤلف
ينشر المؤلف تحقيقات الوظيفة والسلسلة ومسار الاتصال وresults.txt ومخرجات JSON الأولية ضمن files/.
القيود والمطالبات التي لم يتم التحقق منها
هذا تحليل ثابت لبناء معين. لا تؤدي عمليات الاستيراد والكود الزائف وحدها إلى إنشاء كل سلوك في وقت التشغيل أو تشكل شهادة أمان.
ماذا نتعلم
احتفظ بمخرجات REA الأولية جنبًا إلى جنب مع عمليات فحص الأدوات المستقلة حتى يمكن مراجعة الاستنتاجات.
دليل استخدام REA في المصدر
We ran two providers against the same image and cross-checked with readelf, objdump, nm, and strings.تم تبسيط تنسيق المقتطفات. اقرأ المصدر الأصلي للحصول على السياق الكامل.
المصادر الأصلية
ملخص التحرير المستقل. الائتمان ينتمي إلى المؤلفين الأصليين. لا يتم إعادة توزيع البرامج المستهدفة والمثبتات ومخرجات برنامج فك التحويل البرمجي الكاملة هنا.