freeBuf
主站

分类

漏洞 工具 极客 Web安全 系统安全 网络安全 无线安全 设备/客户端安全 数据安全 安全管理 企业安全 工控安全

特色

头条 人物志 活动 视频 观点 招聘 报告 资讯 区块链安全 标准与合规 容器安全 公开课

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户,每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

如何使用Extrude分析和检测二进制源码中的安全问题
2024-08-09 10:56:26

关于Extrude

Extrude是一款功能强大的二进制源码安全分析工具,该工具可以帮助广大研究人员轻松检测和分析分析二进制文件是否存在缺失的安全功能、信息泄露等。

当前版本的Extrude 处于开发的早期阶段,目前仅支持 ELF 和 MachO 二进制文件。PE(Windows)二进制文件将很快得到支持。

功能介绍

当前版本的Extrude支持执行下列检测。

ELF

PIE

RELRO

BIND NOW

Fortified Source

Stack Canary

NX Stack

MachO

PIE

Stack Canary

NX Stack

NX Heap

ARC

Windows

即将上线...

工具要求

最新版本Go环境

工具安装

由于该工具基于Go语言开发,因此我们首先需要在本地设备上安装并配置好最新版本的Go运行环境。

源码获取

接下来,广大研究人员可以直接使用下列命令将该项目源码克隆至本地:

git clone https://github.com/liamg/extrude.git

Releases下载

我们还可以直接访问该项目的【Releases页面】下载最新版本的Extrude。

工具使用

Usage:

  extrude [flags] [file]

 

Flags:

  -a, --all                           显示所有测试的详细信息

  -w, --fail-on-warning    非零状态退出提示

  -h, --help                       查看工具帮助信息

Docker使用

您可以选择通过以下方式使用 docker 运行 extrude:

docker run -v `pwd`:/blah -it ghcr.io/liamg/extrude /blah/targetfile

工具运行演示

许可证协议

本项目的开发与发布遵循MIT开源许可协议。

项目地址

Extrude:【GitHub传送门

# 代码审计 # 安全检测 # 二进制分析工具 # 代码安全 # 二进制安全
本文为 独立观点,未经允许不得转载,授权请联系FreeBuf客服小蜜蜂,微信:freebee2022
被以下专辑收录,发现更多精彩内容
+ 收入我的专辑
+ 加入我的收藏
相关推荐
  • 0 文章数
  • 0 关注者
文章目录