• التكوين: يسمح Mole للمستخدمين بتعريف دوال المصدر والمصرف من خلال واجهة مستخدم Binary Ninja أو ملفات التكوين (انظر الاستخدام). يوفر هذا مرونة في اختيار المصادر والمصارف بناءً على سيناريو الاستخدام المحدد.
• الاستكشاف: لفهم مسار بشكل أفضل وفحص خصائصه، يمكن طباعة جميع التعليمات على طول المسار أو تمييزها بصريًا داخل Binary Ninja. بالإضافة إلى ذلك، يمكن عرض مقارنة جنبًا إلى جنب بين مسارين لتحديد الاختلافات بسرعة. على غرار التعليمات، يمكن طباعة تسلسل استدعاءات الدوال في المسار أو تصوره كرسم بياني.
• التجميع: لتسهيل تحديد المسارات المتشابهة، يدعم Mole استراتيجيات تجميع متعددة. حاليًا، يمكن تجميع المسارات بناءً على مطابقة دوال المصدر والمصرف، أو عن طريق تسلسلات استدعاء متطابقة. يمكن بسهولة إضافة استراتيجيات تجميع مخصصة جديدة لتوسيع وتخصيص هذه الوظيفة (انظر التخصيص).
• الاستمرارية: يمكن إضافة تعليقات توضيحية على المسارات المكتشفة للتوضيح أو إزالتها إذا اعتبرت غير ذات صلة. للحفاظ على تقدم التحليل، يمكن حفظ المسارات مباشرة في قاعدة بيانات الملف الثنائي الهدف (تنسيق .bndb الخاص بـ Binary Ninja). يمكن أيضًا تصدير المسارات، على سبيل المثال، عند إجراء تحليل رأسي عبر العديد من الملفات الثنائية على نظام ملفات، مما يسمح باستيراد المسارات المحددة لاحقًا لسهولة الاستكشاف داخل Binary Ninja.

مثال استخدام

شاهد Mole أثناء عمله وهو يكشف CVE-2021-4045، وهي ثغرة حقن أوامر غير مصادق عليها في كاميرا IP TP-Link Tapo C200 (انقر على الصورة أدناه للمشاهدة على YouTube):

التوثيق

1. التثبيت
2. الاستخدام
3. التخصيص

المساهمة أو مشاركة تجربتك

Mole هو حاليًا عمل قيد التقدم. إذا واجهت خطأ، أو كان لديك اختبار وحدة جديد مفيد يسلط الضوء على إيجابية أو سلبية كاذبة، أو لديك اقتراح لميزة جديدة، فيرجى التفكير في فتح مشكلة أو المساهمة عبر طلب سحب. لاحظ أيضًا أن اختبارات الوحدة الحالية تم التحقق منها فقط على الملفات الثنائية linux-x86_64 و linux-armv7 حتى الآن.

إذا كانت لديك قصة نجاح مثيرة للاهتمام - مثل العثور على ثغرة بمساعدة Mole - فسنكون سعداء بسماعها! لا تتردد في مشاركة تجربتك معنا.

المساهمون

• Damian Pfammatter, Cyber-Defence Campus (armasuisse S+T)
• Daniel Hulliger, Cyber-Defence Campus (armasuisse S+T)
• Sergio Paganoni