SuperAPI AI 工具集

binary-analysis

安全与审计

查看项目

更新于 10-15 23:46

技能介绍

用途:面向 CTF pwn 与二进制漏洞利用,分析 ELF/PE 可执行文件,定位漏洞并编写利用脚本。

主要能力:提供从识别二进制类型、检查安全保护、查找危险函数与符号,到计算偏移、开发并测试 exploit 的流程;附带保护机制与漏洞检测、利用模板、进阶工具等参考文件。

使用方式:按流程先运行 checksec 识别保护,再用 file、strings、nm、objdump 等做静态分析,用 cwe_checker 自动扫描;随后用 pwntools 生成 cyclic 模式、计算偏移,用 ROPgadget 查找 ROP gadget,用 one_gadget 查找 libc 一次性 gadget,先在本地测试再打远程。

适用场景:ELF/PE 可执行文件、pwn 题目、缓冲区溢出、格式化字符串、堆利用等。

限制:资料未提供具体安装步骤、依赖版本、收费与平台信息;实际效果取决于目标二进制与题目环境。