juul/xz-backdoor-scan`xz` 백도어(CVE-2024-3094)의 시그니처가 포함된 파일을 스캔합니다.
xz 백도어(CVE-2024-3094)의 시그니처가 포함된 파일을 검색합니다.
백도어에 사용된 시그니처가 포함된 파일을 빠르게 스캔하고, 발견된 파일을 보고합니다.
경고: 이 프로그램이 정확하거나 백도어의 존재를 알려줄 것이라고 신뢰하지 마십시오. 이는 개념 증명(proof of concept)에 불과합니다. 어떠한 보안 목적으로도 의존하지 마십시오.
이 프로그램은 juul이 작성한 것이 아닙니다. stderr가 작성했습니다. 하단의 저자 섹션을 참조하십시오.
Usage:
./xz-backdoor-scan [options] <filenames> [...]
Where [options] are:
-h / --help
This text
-f / --file <filename>
Search for content of "filename" instead of the xz-backdoor signature
-n / --needle <needle>
Search for "needle" instead of the xz-backdoor signature
This is mostly useful for searching for text strings.
For binary data, see -f / --file
디렉터리 내 파일을 비재귀적으로 스캔하려면:
~# ./xz-backdoor-scan *
위 명령은 현재 디렉터리에 파일만 있다고 가정합니다.
시그니처가 포함된 파일이 발견되면 출력은 다음과 비슷한 형태가 됩니다:
BAD_liblzma.so.5.6.0_from_liblzma5-udeb_5.6.0-0.1_amd64.udeb: CONTAINS THE SIGNATURE
BAD_liblzma.so.5.6.0_from_liblzma5-udeb_5.6.0-0.2_amd64.udeb: CONTAINS THE SIGNATURE
전체 로컬 파일시스템을 재귀적으로 빠르게 스캔하려면:
find $(df -P | awk '/^\/dev\// { print $6 }') -mount -type f -exec ./xz-backdoor-scan {} +
검색 대상 시그니처는 signature.c에 있습니다.
Copyright 2024 stderr
License: AGPLv3
이 프로그램은 stderr가 작성했으며, 아래에서 찾을 수 있습니다: