OpenBSD netcat: análisis estático de un ELF enviado
Objetivo: Ubuntu netcat-openbsd 1.234-1 binario
Autor / atribución: NullLabTests
Fecha de revisión de la fuente:
Estado de revisión: Fuentes revisadas; Las pruebas del autor no se vuelven a ejecutar de forma independiente.
la pregunta
¿Qué implementaciones de red, proxy y relacionadas con la seguridad se encuentran en el binario netcat enviado?
Lo que hizo REA
Las verificaciones de diseño de pwntools de REA y la ruta de Ghidra analizan la misma imagen, con readelf, objdump, nm y cadenas utilizadas para verificaciones cruzadas.
Resultados informados por el autor
El autor publica investigaciones de funciones, cadenas y rutas de llamadas, resultados.txt y resultados JSON sin formato en files/..
Limitaciones y afirmaciones no verificadas
Este es un análisis estático de una compilación específica. Las importaciones y el pseudocódigo por sí solos no establecen todos los comportamientos en tiempo de ejecución ni constituyen una certificación de seguridad.
que aprender
Mantenga la salida REA sin procesar junto con verificaciones de herramientas independientes para que se puedan revisar las conclusiones.
Evidencia de uso de REA en la fuente
We ran two providers against the same image and cross-checked with readelf, objdump, nm, and strings.El formato de los extractos está simplificado. Lea la fuente original para conocer el contexto completo.
Fuentes originales
Resumen editorial independiente. El crédito pertenece a los autores originales. El software de destino, los instaladores y el resultado completo del descompilador no se redistribuyen aquí.