【二进制漏洞-自动化漏洞挖掘-未知协议自动解析软件】此文章归类为:二进制漏洞。
前言:大蒜这是一款未知协议的自动解析软件,用来自动分析未知协议,输出peach的pit脚本等其他脚本。进而用于漏洞挖掘的自动化。
因此,该软件支持所有的协议的漏洞挖掘。
试用地址 www.asm64.com/new
今天,以 4个简单的例子,来测试下大蒜8.0的分析效果。
4个例子我们都选择图片,前两个测试为两个常见的图片,后2个测试为2个冷门的图片格式。前两个测试,我们选择3张不同的图片,后两个测试,我们选择3张一模一样的图片(注意:后缀名X,Y为随意填写,非图片格式)。理论上讲,样本不一致的效果一般来说更好。
总结如下:
序号 | 图片类型 | 测试样本是否一致 |
1 | BMP | 不一致 |
2 | PNG | 不一致 |
3 | 未知X | 一致 |
4 | 未知Y | 一致 |
测试1:
我们用windows画图板 构造了4个不同颜色不同尺寸的图片。然后分析
![](https://bbs.kanxue.com/upload/tmp/478590_ZRTR2S3K45WDNY9.webp)
看看二进制数据是什么样子的
![](https://bbs.kanxue.com/upload/tmp/478590_KYHX32GY3K3JRZW.webp)
分析结果:用时1秒,分析DNA170个,精简后为13个DNA,效果如下:
![](https://bbs.kanxue.com/upload/tmp/478590_ESVGDSWQD5P3WN6.webp)
测试2:同样用windows画板,做3个PNG图片。在图片上随意加点东西,作为所谓的“噪音”。
![](https://bbs.kanxue.com/upload/tmp/478590_KPV25WPN6GCPU6A.webp)
二进制数据如下:
![](https://bbs.kanxue.com/upload/tmp/478590_JPB8RXNA46773JD.webp)
分析结果:本次分析触发了更多的引擎模块,所以比较耗时。共用了25秒,分析DNA2638个。精简后DNA为66个。其中分析出大量的CRC校验。分析如下:
![](https://bbs.kanxue.com/upload/tmp/478590_XAE7W66XVFK37HF.webp)
测试3: 选择某未知冷门的图片。3个样本一样,所以这里只展示一个样本的二进制数据。
![](https://bbs.kanxue.com/upload/tmp/478590_2VTZRQ586KYYMKS.webp)
分析:样本很小,不到1秒分析完毕。
![](https://bbs.kanxue.com/upload/tmp/478590_GPPXQBHGC8ZB29M.webp)
测试4: 选择某未知冷门的图片。3个样本一样,所以这里只展示一个样本的二进制数据。
![](https://bbs.kanxue.com/upload/tmp/478590_QCJ8GFKGFEH4TCJ.webp)
分析:
样本很小,不到1秒分析完毕。
![](https://bbs.kanxue.com/upload/tmp/478590_H2JXA8SE9KEFFBF.webp)
更多【二进制漏洞-自动化漏洞挖掘-未知协议自动解析软件】相关视频教程:www.yxfzedu.com