Feeds

이진 취약점 발견 자동화

Summary

이 글에서는 Ghidra와 Semgrep을 사용하여 이진 파일의 취약점을 자동으로 발견하는 방법에 대해 설명합니다. Ghidra는 정적 분석 도구로, Semgrep은 코드 스니핑 및 패턴 매칭을 위한 도구입니다. 이 두 도구를 결합하여 보안 연구자들이 취약점을 더 효율적으로 식별할 수 있는 방법을 제시합니다.

Content

Automating binary vulnerability discovery with Ghidra and Semgrep - https://security.humanativaspa.it/automating-binary-vulnerability-discovery-with-ghidra-and-semgrep/