Deckard简单使用
地址:https://github.com/skyhover/Deckard/
按照说明在运行build.sh时如果报错,建议直接查看build.sh脚本内容,跟入每个文件夹手动去make clean,make,就知道是缺少什么组件,然后apt install安装即可
安装完成后看到readme的usage部分由三种使用方式:
第一种,克隆检测
首先需要从script/clonedetect处复制config-sample为config,并按照自己实际情况修改,以我的为例,修改如下

然后在clonedetect路径下创建src/main,里面放上要分析的源码

然后测试

运行完毕后如下所示

会提示我们可以进一步进行克隆相关的漏洞检测,我们我们先不去做,先看看生成的文件

打开一个可以看到
Deckard工具入门

本文介绍Deckard代码分析工具的三种基本使用方式:克隆检测、为指定文件生成向量及直接检测克隆相关漏洞。通过实例演示如何配置并运行Deckard进行代码分析。
最低0.47元/天 解锁文章
471

被折叠的 条评论
为什么被折叠?



