OpenBSD netcat: análise estática de um ELF enviado
Alvo: Binário Ubuntu netcat-openbsd 1.234-1
Autor / atribuição: NullLabTests
Data de revisão da fonte:
Rever estado: Fontes revisadas; os testes do autor não são executados de forma independente.
A questão
Quais implementações de rede, proxy e segurança estão no binário netcat enviado?
O que REA fez
As verificações de layout pwntools de REA e o caminho Ghidra analisam a mesma imagem, com readelf, objdump, nm e strings usados para verificações cruzadas.
Resultados relatados pelo autor
O autor publica investigações de função, string e caminho de chamada, results.txt e saída JSON bruta em files/.
Limitações e reivindicações não verificadas
Esta é uma análise estática de uma construção específica. As importações e o pseudocódigo por si só não estabelecem todos os comportamentos de tempo de execução nem constituem uma certificação de segurança.
O que aprender
Mantenha a saída bruta do REA junto com verificações de ferramentas independentes para que as conclusões possam ser revisadas.
Evidência de uso de REA na fonte
We ran two providers against the same image and cross-checked with readelf, objdump, nm, and strings.A formatação do trecho é simplificada. Leia a fonte original para o contexto completo.
Fontes originais
Resumo editorial independente. O crédito pertence aos autores originais. O software alvo, os instaladores e a saída completa do descompilador não são redistribuídos aqui.