-
-
[推荐]自动化漏洞挖掘-未知协议自动解析软件
-
发表于:
2024-7-13 14:48
2650
-
前言:大蒜这是一款未知协议的自动解析软件,用来自动分析未知协议,输出peach的pit脚本等其他脚本。进而用于漏洞挖掘的自动化。
因此,该软件支持所有的协议的漏洞挖掘。
试用地址 www.asm64.com/new
今天,以 4个简单的例子,来测试下大蒜8.0的分析效果。
4个例子我们都选择图片,前两个测试为两个常见的图片,后2个测试为2个冷门的图片格式。前两个测试,我们选择3张不同的图片,后两个测试,我们选择3张一模一样的图片(注意:后缀名X,Y为随意填写,非图片格式)。理论上讲,样本不一致的效果一般来说更好。
总结如下:
序号 | 图片类型 | 测试样本是否一致 |
1 | BMP | 不一致 |
2 | PNG | 不一致 |
3 | 未知X | 一致 |
4 | 未知Y | 一致 |
测试1:
我们用windows画图板 构造了4个不同颜色不同尺寸的图片。然后分析
看看二进制数据是什么样子的
分析结果:用时1秒,分析DNA170个,精简后为13个DNA,效果如下:
测试2:同样用windows画板,做3个PNG图片。在图片上随意加点东西,作为所谓的“噪音”。
二进制数据如下:
分析结果:本次分析触发了更多的引擎模块,所以比较耗时。共用了25秒,分析DNA2638个。精简后DNA为66个。其中分析出大量的CRC校验。分析如下:
测试3: 选择某未知冷门的图片。3个样本一样,所以这里只展示一个样本的二进制数据。
分析:样本很小,不到1秒分析完毕。
测试4: 选择某未知冷门的图片。3个样本一样,所以这里只展示一个样本的二进制数据。
分析:
样本很小,不到1秒分析完毕。
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课