Trung tâm cá nhân
sách gpt4 ăn đã đi

Cách sử dụng GoKart để thực hiện phân tích bảo mật tĩnh mã Go

In lại Tác giả: qq735679552 Thời gian cập nhật: 27-09-2022 22:32:09 28 4
mua khóa gpt4 giày nike

CFSDN nhấn mạnh vào giá trị tạo ra nguồn mở và chúng tôi cam kết xây dựng nền tảng chia sẻ tài nguyên để mọi nhân viên CNTT có thể tìm thấy thế giới tuyệt vời của bạn tại đây.

Bài viết blog CFSDN này hướng dẫn cách sử dụng GoKart để thực hiện phân tích bảo mật tĩnh trên mã Go được tác giả sưu tầm và biên soạn. Nếu bạn quan tâm đến bài viết này thì nhớ like nhé.

Cách sử dụng GoKart để thực hiện phân tích bảo mật tĩnh mã Go

Giới thiệu về GoKart

GoKart là một công cụ phân tích tĩnh để bảo mật mã Go. Công cụ này có thể tìm thấy các lỗ hổng mã dưới dạng SSA (Single Static Allocation) từ mã nguồn Go. GoKart có thể theo dõi nguồn của các biến và tham số chức năng để xác định xem nguồn đầu vào có an toàn hay không, giúp giảm số lượng kết quả dương tính giả một cách hiệu quả so với các máy quét bảo mật Go khác. Ví dụ: một truy vấn SQL được nối với một biến theo truyền thống có thể được gắn cờ để chèn SQL. Tuy nhiên, GoKart có thể xác định xem biến đó thực sự là một hằng số hay một tham số giống như hằng số, trong trường hợp đó GoKart sẽ không báo cáo lỗ hổng.

Cài đặt công cụ

Chúng ta có thể cài đặt GoKart bằng một trong các phương pháp sau.

(1) đi cài đặt cài đặt.

Các nhà nghiên cứu có thể cài đặt GoKart bằng lệnh sau:

  1. $goinstallgithub.com/praetorian-inc/gokart@latest

(2) Phát hành cài đặt.

Đầu tiên, chúng ta cần truy cập vào [Trang phát hành] của dự án và tải mã nguồn GoKart về hệ thống cục bộ.

Tiếp theo, chúng ta có thể tải xuống tệp checksums.txt để xác minh tính toàn vẹn của gói đã tải xuống:

  1. #Kiểm tra tổng kiểm tra của kho lưu trữ đã tải xuống
  2.  
  3. $shasum-a256gokart_${VERSION}_${ARCH}.tar.gz
  4.  
  5. b05c4d7895be260aa16336f29249c50b84897dab90e1221c9e96af9233751f22gokart_${VERSION}_${ARCH}.tar.gz
  6.  
  7. $catgokart_${VERSION}_${ARCH}_checksums.txt|grepgokart_${VERSION}_${ARCH}.tar.gz
  8.  
  9. b05c4d7895be260aa16336f29249c50b84897dab90e1221c9e96af9233751f22gokart_${VERSION}_${ARCH}.tar.gz

Sau đó, giải nén tài liệu đã tải xuống:

  1. $tar-xvfgokart_${PHIÊN BẢN}_${ARCH}.tar.gz

Cuối cùng, di chuyển mã GoKart vào đường dẫn thời gian chạy của chúng tôi:

  1. $mv./gokart/usr/local/bin/

(3) Cài đặt mã nguồn.

Trước tiên, chúng ta cần sao chép cục bộ mã nguồn dự án bằng lệnh sau:

  1. $gitclonehttps://github.com/praetorian-inc/gokart.git

Sau đó chuyển sang thư mục gốc của dự án và xây dựng mã nguồn:

  1. $cdgokart
  2.  
  3. $gobuild

Cuối cùng, di chuyển mã GoKart vào đường dẫn thời gian chạy của chúng tôi:

  1. $mv./gokart/usr/local/bin

Hỗ trợ Docker

Xây dựng hình ảnh Docker:

  1. dockerbuild-tgokart.

Chạy vùng chứa và thực hiện quét cục bộ (thư mục quét cục bộ cần được tải vào hình ảnh vùng chứa):

  1. dockerrun-v/đường dẫn/đến/scan-dir:/scan-dirgokartscan/scan-dir

Chạy vùng chứa và thực hiện quét từ xa (chỉ định khóa riêng để xác thực và tải nó vào vùng chứa):

  1. dockerrungokartscan-rhttps://github.com/praetorian-inc/gokart
  2.  
  3. #specifyingaprivatekeyforprivaterepositorysshaauthentication
  4.  
  5. dockerrun-v/đường dẫn/đến/key-dir/:/key-dirgokartscan-rgit@github.com:praetorian-inc/gokart.git-k/key-dir/ssh_key

Sử dụng công cụ

Chạy GoKart dựa trên mô-đun Go trong thư mục hiện tại:

  1. #chạymàkhôngcóthưmụcmặcđịnhđượcchỉđịnh'.'
  2.  
  3. đi quét xe kart<cờ>

Quét các thư mục khác nhau để tìm mô-đun Go:

  1. đi quét xe kart<thư mục><cờ>

Xem thông tin trợ giúp:

  1. gokarthelp

Địa chỉ dự án

GoKart: [Cổng GitHub].

Địa chỉ gốc: https://www.freebuf.com/articles/security-management/290657.html.

Cuối cùng, bài viết này về cách sử dụng GoKart để thực hiện phân tích bảo mật tĩnh trên mã Go kết thúc tại đây. Nếu bạn muốn biết thêm về cách sử dụng GoKart để thực hiện phân tích bảo mật tĩnh trên mã Go, vui lòng tìm kiếm các bài viết CFSDN hoặc tiếp tục duyệt các bài viết liên quan. , Tôi hy vọng bạn sẽ ủng hộ blog của tôi trong tương lai! .

28 4 0
Đề xuất bài viết: Một ví dụ đơn giản về đánh giá số palindrome trong C++
Đề xuất bài viết: Nói sáo rỗng về quản lý bộ nhớ C/C++
Đề xuất bài viết: Tổng hợp một số câu hỏi phỏng vấn kinh điển bằng ngôn ngữ C trên Linux (chia sẻ)
Đề xuất bài viết: Sau khi đọc các tính năng mới của Python 3.10, tôi quyết định không cập nhật
qq735679552
Hồ sơ

Tôi là một lập trình viên xuất sắc, rất giỏi!

Nhận phiếu giảm giá taxi Didi miễn phí
Phiếu giảm giá taxi Didi
Các bài viết phổ biến trên toàn bộ trang web
Chứng chỉ ICP Bắc Kinh số 000000
Hợp tác quảng cáo: 1813099741@qq.com 6ren.com
Xem sitemap của VNExpress