OpenBSD netcat: 出荷された ELF の静的解析
ターゲット: Ubuntu netcat-openbsd 1.234-1 バイナリ
著者/帰属: NullLabTests
ソースレビュー日:
レビュー状況: 情報源をレビューしました。著者のテストは独立して再実行されません。
質問
出荷された netcat バイナリには、どのネットワーク、プロキシ、セキュリティ関連の実装が含まれていますか?
REAがしたこと
REA の pwntools レイアウト チェックと Ghidra パスは、クロスチェックに使用される readelf、objdump、nm、および文字列を使用して、同じ画像を分析します。
著者が報告した結果
著者は、関数、文字列、コールパスの調査、results.txt、生の JSON 出力を files/. で公開しています。
制限と未検証の主張
これは特定のビルドの静的分析です。インポートと疑似コードだけでは、すべての実行時の動作が確立されたり、セキュリティ認定を構成したりするわけではありません。
何を学ぶか
結論をレビューできるように、生の REA 出力を独立したツールのチェックと並行して保管します。
ソース内の REA 使用の証拠
We ran two providers against the same image and cross-checked with readelf, objdump, nm, and strings.抜粋の書式設定が簡素化されています。完全な文脈については、元のソースを読んでください。
オリジナルの情報源
独立した編集者の要約。クレジットは原作者に帰属します。ターゲット ソフトウェア、インストーラー、および完全な逆コンパイラー出力は、ここでは再配布されません。