Questa è l'app Linux denominata DEEEP la cui ultima versione può essere scaricata come deep-0.4.x86.tar.gz. Può essere eseguito online nel provider di hosting gratuito OnWorks per workstation.
Scarica ed esegui online questa app chiamata DEEEP con OnWorks gratuitamente.
Segui queste istruzioni per eseguire questa app:
- 1. Scaricata questa applicazione sul tuo PC.
- 2. Entra nel nostro file manager https://www.onworks.net/myfiles.php?username=XXXXX con il nome utente che desideri.
- 3. Carica questa applicazione in tale file manager.
- 4. Avviare l'emulatore online OnWorks Linux o Windows online o l'emulatore online MACOS da questo sito Web.
- 5. Dal sistema operativo OnWorks Linux che hai appena avviato, vai al nostro file manager https://www.onworks.net/myfiles.php?username=XXXXX con il nome utente che desideri.
- 6. Scarica l'applicazione, installala ed eseguila.
PROFONDO
Ad
DESCRIZIONE
DEEEP è uno strumento di analisi statica open source per rilevare, nei programmi C, le vulnerabilità intere causate dal cattivo adattamento delle applicazioni da ILP32 a LP64. Utilizza gli strumenti Lint e Splint e funziona su sistemi operativi Open Solaris e Linux.
Questo strumento analizza semanticamente il codice sorgente. Più precisamente, esegue il controllo del tipo, l'analisi del flusso di dati e correla automaticamente i risultati di questi due tipi di analisi. Il controllo del tipo viene utilizzato per trovare bug nel modo in cui vengono gestiti gli interi e l'analisi del flusso di dati viene utilizzata per vedere se le funzioni pericolose (ad es. memcpy, strcpy) sono accessibili dall'esterno del programma.
Dopo queste due analisi, lo strumento mette in correlazione i risultati delle fasi precedenti per ottenere se i dati che provengono dagli input sono affetti da vulnerabilità da porting su LP64, e se queste sono gestite da funzioni pericolose (memcpy, strcpy,...) . Nel curriculum, identifica se i bug trovati
Caratteristiche
- Vulnerabilità intere
- Analisi statica
- Portabilità da 32 bit a 64 bit
Pubblico
Professionisti della sicurezza
Interfaccia utente
Console/Terminale
Linguaggio di programmazione
C, Perla
Questa è un'applicazione che può anche essere scaricata da https://sourceforge.net/projects/deeep/. È stato ospitato in OnWorks per essere eseguito online nel modo più semplice da uno dei nostri sistemi operativi gratuiti.