SinkFinder：闭源系统半自动漏洞挖掘工具，针对 jar/war/zip 进行静态代码分析

2025年1月2日10:17:09评论36 views字数 407阅读1分21秒阅读模式

闭源系统半自动漏洞挖掘工具，针对 jar/war/zip 进行静态代码分析，增加 LLM 大模型能力验证路径可达性，LLM 根据上下文代码环境判断该路径的可信分数

更新啦～

结果存储变化- Date_HighLLMRisk 开头的文件：已过滤 source + LLM判断>7分的路径

- Date_LLMDetail.md 文件：大模型结果

- Date_Risk 开头的文件：已过滤 source 的路径

- Date_OtherRisk 开头的文件：未走到 source 的 Sink 结果

SINK 方法名支持正则

- rules.json 文件 Sink 方法名支持正则配置。但注意：不支持"()"符号，因为与方法参数支持的()冲突。

https://github.com/Phelaine/SinkFinder

原文始发于微信公众号（Medi0cr1ty）：元旦快乐｜SinkFinder更新2.0版本

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。

LoadRunner在MQTT协议中的应用案例 LoadRunner如何实现加密流量测试

本文由 admin 发表于 2025年1月2日10:17:09
转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
SinkFinder：闭源系统半自动漏洞挖掘工具，针对 jar/war/zip 进行静态代码分析https://cn-sec.com/archives/3581865.html
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉.