Awesome REA
繁體中文
返回全部案例

OpenBSD netcat:靜態審計已釋出 ELF

分析目標: Ubuntu netcat-openbsd 1.234-1 二進位制

作者 / 歸屬: NullLabTests

核對日期:

收錄狀態: 已閱讀公開原文,未獨立復跑作者測試。

想解決什麼問題

已釋出 netcat 包含哪些網路、代理和安全相關實現?

REA 具體做了什麼

用 REA 的 pwntools 佈局檢查與 Ghidra 路徑分析同一映象,再用 readelf、objdump、nm、strings 交叉核對。

原作者報告的成果

公開函式/字串/呼叫路徑調查、results.txt 與 files/ 下的原始 JSON 結果。

侷限與未驗證項

這是特定構建的靜態分析;不能從 imports 或虛擬碼直接斷言所有執行場景,更不是完整安全認證。

可以借鑑什麼

同時儲存 REA 原始輸出和獨立工具核對結果,讓結論可審查。

原文中的 REA 使用證據

We ran two providers against the same image and cross-checked with readelf, objdump, nm, and strings.

短摘錄簡化了排版,完整上下文以原文為準。

原始來源

本頁為獨立整理,成果歸原作者。目標軟體、安裝包和完整反編譯輸出不在此分發。

在 GitHub 檢視此案例 · 糾正資料