分析缺少安全功能,信息披露等的二进制文件。
挤压处正处于发展的早期阶段,目前仅支持小精灵和男子气概的二进制文件。 PE(Windows)二进制文件将很快得到支持。
用法
用法:
挤出[flags] [文件]
FLAGS:
-a, - 所有显示所有测试的详细信息,而不仅仅是失败的测试。
-w, - 即使仅发现警告,也具有非零状态的警告出口。
-h, - 挤压
docker
的帮助,您可以选择使用Docker Via:运行
docker run -v `pwd`:/blah -it ghcr.io/liamg/extrude /blah/targetfile
支持的检查
精灵
PIE RELRO BIND NOW Fortified Source Stack Canary NX Stack
男子气概
PIE Stack Canary NX Stack NX Heap ARC
Windows
Coming soon.
todo
添加对PE的支持添加秘密扫描检测数据包