二进制漏洞挖掘常用工具

最新推荐文章于 2025-11-14 17:42:59 发布
原创 最新推荐文章于 2025-11-14 17:42:59 发布 · 1.1k 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

漏洞挖掘的艺术-面向二进制的静态漏洞挖掘
Yale的博客
09-18 2454
0x00 本文是本系列的第二篇，将对面向二进制程序的静态漏洞挖掘技术进行介绍与分析。 面向二进制程序的静态漏洞的挖掘技术由于缺少源代码中的结构化信息，面临着值集分析(vaule-set analysis，VSA)与控制流恢复不精确的问题，但是二进制程序相对于源码而言更容易获得，所以这方面的研究工作一直都有新的研究动态，并且会在0x02部分介绍目前流程的两种技术。在进一步分析之前，我们首先来具体解释前文提出的两个问题。 0x01 1.1 值集分析是一种结合数值分析和指针分析的静态分析算法。VSA是一种基于抽象
浅谈二进制漏洞研究与病毒研究
pandazhengzheng的博客
03-01 1819
浅谈二进制漏洞研究与病毒研究
我的二进制漏洞挖掘方法（不是傻fuzz）
11-29
介绍二进制漏洞挖掘的一个方法思路，用IDA解析二进制代码，取得程序的函数，栈帧，数据流，控制流；取得程序的界面资源，取得资源对应的函数代码，综合分析程序的堆溢、栈溢、同步问题、线程安全问题、 逻辑漏洞分析等。适合硕士论文研究，或博士论文研究。偏方法讨论，偏思路分析。在漏洞挖掘方向上迷茫的高级同学可以看，注重实践的同学可能会失望，可以绕道。欢迎讨论批评。
一款二进制漏洞挖掘工具
weixin_65807780的博客
11-12 1525
1、背景： 该工具来自一位大佬的多年研究。 IFFA（Interactive File Format Analysis）蒜 未知文件格式自动分析软件官方公众号。让二进制漏洞挖掘实现：简单化，智能化，批量化，0基础化。成熟，稳定，好用。 微信公众号:IFFA64 漏洞来源： https://www.exploit-db.com/exploits/42700 漏洞编号： CVE-2016-
二进制漏洞分析与挖掘
05-16 6895
本公众号分享的所有技术仅用于学习交流，请勿用于其他非法活动，如果错漏，欢迎留言指正 二进制漏洞分析与挖掘 《0day安全：软件漏洞分析技术第2版》王清电子工业出版社 入门用，但不全，过时了，linux部分没有包含进去 漏洞分析、挖掘和利用，安全领域重要和最具挑战性和对抗性的分支 应用在综合开发，算法，语法，系统底层，内核，逆向，汇编，调试等方方面面 漏洞是怎么回事? BUG:软件的功能性逻辑缺陷。影响软件的正常功能。 漏洞:能够导致软件做一些超出设计范围的事情的bug，则漏洞。这类BU..
基于机器学习的二进制文件漏洞挖掘项目的个人文档.zip
03-30
在本项目中，我们主要探讨的是如何利用人工智能技术，特别是机器学习和深度学习的方法，来实现二进制文件的漏洞挖掘。这是一个具有挑战性的任务，因为二进制文件的复杂性和安全性问题的非线性特性使得传统的分析方法...
动态调试技术在二进制漏洞挖掘中的作用
动态调试技术是指在程序执行过程中对程序进行调试和分析的一种技术手段，通过在运行时监控程序的状态，包括内存状态、寄存器状态、指令执行流程等，来帮助定位程序中的错误和漏洞。 动态调试技术的基本原理主要包括...
漫谈AOSP蓝牙漏洞挖掘技术.pdf
01-07
韩子诺在Android安全、IoT安全和车联网安全领域有着深厚的背景，拥有超过六年的二进制漏洞挖掘与利用经验，并在多个国际会议上发表过技术演讲。 AOSP的蓝牙协议栈经历了多次演变，从早期基于Linux默认的BlueZ，到...
二进制漏洞分析和挖掘：入门指南
# 第一章：二进制漏洞概述 二进制漏洞（Binary Vulnerability）是指在计算机程序的二进制代码中存在的安全漏洞，可能被攻击者利用来执行恶意操作或者绕过系统的安全机制。在软件安全领域，二进制漏洞一直是研究的...
VDiscover, 一种只预测二进制程序漏洞发现的工具.zip
09-18
VDiscover, 一种只预测二进制程序漏洞发现的工具 VDiscoverVDiscover是一种用于训练漏洞检测预测器的工具。 给出了漏洞发现程序和足够数量的训练过多的training training，它提取了轻量级的特征来预测哪些sql查询可能是脆弱的。 这个存储库包含一个改进版本的p
面向二进制程序的漏洞挖掘关键技术研究
06-06
一篇非常好的博士论文，解释了二进制程序的逆向分析的各个环节及相应的关键技术。
exploit:二进制漏洞挖掘技术摘要
04-25
exploit Summary of binary vulnerability mining techniques 该项目是关于挖掘二进制漏洞的一些技术和技巧，可以理解为它是一个教材，里面包含了一些常见漏洞的原理和攻击方式。 由于本人水平有限，不能避免可能会在文档中出现错误，敬请原谅。 注意： 该项目版权尽属于我个人所有，这包括项目中的文档和源码，你可以下载和查看，该项目涉及的所有文档和代码仅能用于学习交流目的，但不能以下用途否则必究： 1、相关项目和文档不能被发布到网上或其他地方 2、不能用于商业目的（如复制、摘抄、或者经过部分改变复制、摘抄或用来出书、发帖、发文章等。否则后果自负！！！），违者必究！！！
二进制漏洞挖掘-栈溢出-开启Canary1
08-04
二进制漏洞挖掘-栈溢出-开启Canary1
二进制各种漏洞原理实战分析总结
hhd1988的专栏
10-27 4357
二进制各种漏洞原理实战分析总结 0x01栈溢出漏洞原理 0x02 堆溢出漏洞原理 0x03 堆调试技巧 堆尾检查 页堆 0x04整数溢出漏洞原理 基于栈的整数溢出 ...
二进制文件漏洞挖掘 IDA插件VulFi安装使用
qq_33163046的博客
06-06 9225
VulFi，即“漏洞发现者”，它是一个IDA Pro插件，可以帮助广大研究人员在二进制文件中查找漏洞。
【亲测免费】 推荐项目：CVE二进制工具 —— 强大的开源漏洞扫描利器
最新发布
gitblog_00028的博客
11-14 1103
随着软件供应链安全日益成为关注焦点，及时发现并应对已知安全漏洞变得至关重要。今天，我们来探讨一款重量级的开源工具——**CVE Binary Tool**，它是您维护应用程序安全性不可或缺的伙伴。 ## 项目介绍 CVE Binary Tool是由Intel开发的一款免费且开源的工具，旨在帮助开发者和安全工程师快速识别软件中的潜在CVE
专业二进制分析与漏洞扫描工具 ，涵盖自动解包、模拟及实战应用
专注于技术分享的博主
03-03 1299
二进制分析与漏洞扫描是网络安全领域的核心技术能力。通过掌握上述工具链，安全从业者能够深入剖析恶意软件、发现系统漏洞，并构建更健壮的防御体系。建议从基础工具（如 Ghidra、Frida）入手，逐步结合实战案例提升分析能力。
科恩二进制静态漏洞检测工具BinAbsInspector
sinat_31054897的博客
06-13 1525
科恩二进制静态漏洞检测工具BinAbsInspector
探索FlexHEX：高效二进制编译器的应用
标题中的“二进制编译器”实际上可能是指一个将文件内容转换为二进制形式的工具，而不是通常意义上的编译器。编译器通常是将高级语言代码转换为机器代码的程序，而这里的工具则更接近于二进制编辑器或十六进制编辑器...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值