Lib.rs

用 Rust 编写的快速多平台（ELF/PE/MachO）二进制检查程序。

cargo crate 定期发布

使用 goblin 进行多平台二进制解析支持，使用 ignore 进行快速递归路径迭代，并尊重各种过滤器，如 glob、文件类型以及 .gitignore 文件和 serde 进行序列化/反序列化。

现有技术

此类工具存在大量现有技术。有些是独立的命令行实用程序，有些是框架或调试器的插件，但所有都是特定平台的。

注意：此列表并不完整

构建/安装

git (HEAD)

git clone https://github.com/etke/checksec.rs && cd checksec.rs
cargo build --release
cargo install --path .

cargo

cargo install checksec

交叉编译

对于想要为目标操作系统或架构编译的实例，请参阅 rust-cross。

用法

USAGE:
    checksec [FLAGS] [OPTIONS]

FLAGS:
    -h, --help           Prints help information
    -j, --json           Output in json format
        --pretty         Human readable json output
    -P, --process-all    Check all running processes
    -V, --version        Prints version information

OPTIONS:
    -d, --directory <DIRECTORY>    Target directory
    -f, --file <FILE>              Target file
    -p, --process <NAME>           Name of running process to check

示例

独立的 checksec

单个二进制文件

$ checksec -f test/binaries/true-x86_64
ELF64: | Canary: true CFI: false SafeStack: false Fortify: true Fortified: 2 NX: true PIE: None Relro: Partial RPATH: None RUNPATH: None | File: test/binaries/true-x86_64

单个二进制文件（JSON 输出）

$ checksec -f test/binaries/true-x86_64 --json
{"binaries":[{"binarytype":"Elf64","file":"test/binaries/true-x86_64","properties":{"Elf":{"canary":true,"clang_cfi":false,"clang_safestack":false,"fortified":2,"fortify":true,"nx":true,"pie":"None","relro":"Partial","rpath":{"paths":["None"]},"runpath":{"paths":["None"]}}}}]}

正在运行的过程

$ checksec -P
-zsh(34)
 ↪ ELF64: | Canary: true CFI: false SafeStack: false Fortify: true Fortified: 8 NX: true PIE: Full Relro: Full RPATH: None RUNPATH: None | File: /bin/zsh
checksec(216)
 ↪ ELF64: | Canary: false CFI: false SafeStack: false Fortify: false Fortified: 0 NX: true PIE: Full Relro: Full RPATH: None RUNPATH: None | File: /home/etke/.cargo/bin/checksec
init(1)
 ↪ ELF64: | Canary: false CFI: false SafeStack: false Fortify: false Fortified: 0 NX: true PIE: None Relro: Partial RPATH: None RUNPATH: None | File: /init

正在运行的过程（JSON 输出）

$ checksec -P --json
{"processes":[{"binary":[{"binarytype":"Elf64","file":"/bin/zsh","properties":{"Elf":{"canary":true,"clang_cfi":false,"clang_safestack":false,"fortified":8,"fortify":true,"nx":true,"pie":"PIE","relro":"Full","rpath":{"paths":["None"]},"runpath":{"paths":["None"]}}}}],"pid":34},{"binary":[{"binarytype":"Elf64","file":"/init","properties":{"Elf":{"canary":false,"clang_cfi":false,"clang_safestack":false,"fortified":0,"fortify":false,"nx":true,"pie":"None","relro":"Partial","rpath":{"paths":["None"]},"runpath":{"paths":["None"]}}}}],"pid":1},{"binary":[{"binarytype":"Elf64","file":"/home/etke/.cargo/bin/checksec","properties":{"Elf":{"canary":false,"clang_cfi":false,"clang_safestack":false,"fortified":0,"fortify":false,"nx":true,"pie":"PIE","relro":"Full","rpath":{"paths":["None"]},"runpath":{"paths":["None"]}}}}],"pid":232}]}

libchecksec

只需将以下内容添加到任何具有goblin依赖项的当前项目中，即可在goblin::Object::{Elf, Mach, PE}对象上启用checksec属性。

将checksec crate依赖项添加到您的项目Cargo.toml中。

[dependencies]
checksec = { version = "0.0.9", features = ["elf", "macho", "pe", "color"] }

现在在您的项目源中，指定对checksec crate的依赖，并导入所需的模块以访问相关的Properties属性。

extern crate checksec;
use checksec::elf;
use checksec::macho;
use checksec::pe;

您现在可以直接从goblin::Object访问所有实现的安全检查函数。

有关库使用示例，请参阅examples/。

待办事项

libchecksec 待办事项

• 平台特定检查
  • ELF
    • 可防御的
    • Rpath RW
  • PE
    • Authenticode验证
  • MachO
    • Rpath RW
• 平台无关检查
  • MachO
    • @rpath内容到shared::VecRpath，类似于ELF中的DT_RPATH/DT_RUNPATH
    • 代码签名验证