die-in-browser

Detect It Easy를 이용한 정적 바이너리 분석 — 100% 브라우저에서 실행, 업로드 불필요.

🔍 이게 뭐예요?

이 프로젝트는 Detect It Easy (DIE) — 강력한 정적 바이너리 분석기 — 를 v86 에뮬레이터 를 사용하여 브라우저 내에서 완전히 실행합니다.

• ✅ 파일 업로드 불필요: 바이너리가 로컬에서 처리됩니다.
• ✅ 전체 분석: 모든 탐지, 진입점, 섹션(PE 파일), 해시, 엔트로피, 문자열.

사용된 기술:

• Buildroot 2025.11 – 게스트 OS용 최소 Linux 시스템;
• v86 – JavaScript/WebAssembly 기반 x86 에뮬레이터;
• Detect It Easy 3.21 (diec) – 헤드리스 분석을 위한 DIE 콘솔 버전;
• Docker – 재현 가능한 빌드를 위해;

🚀 지금 사용해보기

👉 라이브 데모

📂 소스 코드 – 데모 소스 코드

⚠️ 모든 것이 브라우저에서 실행됩니다 — 초기 로드에 약 17MB의 에뮬레이터 상태 파일이 포함됩니다. 또한 큰 바이너리는 분석하는 데 시간이 더 오래 걸릴 수 있습니다.

📦 라이브러리로 사용

이 분석기를 자신의 웹 앱에 직접 내장할 수 있습니다.

옵션 1: 미리 빌드된 자산 사용

릴리스 페이지에서 필요한 모든 것을 다운로드하세요:

• v86.wasm, libv86.js
• seabios.bin
• 압축된 에뮬레이터 상태 (v86state.bin.zst)

💡 v86state.bin.zst 파일은 DIE가 사전 설치된 Linux 시스템의 전체 스냅샷을 포함하며 크기는 약 17MB입니다.

옵션 2: 직접 빌드

다음 섹션의 지침을 따르세요.

그런 다음:

1. 파일을 프로젝트 디렉터리에 배치합니다.
2. die.js를 같은 폴더에 넣습니다.

📌 사용 예시 및 전체 API 문서는 library/ 폴더를 참조하세요.

🛠️ 소스에서 빌드

필수 조건: BuildKit이 활성화된 Docker.

git clone https://github.com/xoreaxlmbdx/die-in-browser.git
cd die-in-browser
./build.sh

빌드 출력은 ./build/에 나타나며 다음을 포함합니다:

• v86.wasm, libv86.js
• seabios.bin
• licenses.tar.gz
• buildroot-state.bin.zst (압축된 에뮬레이터 스냅샷)

🙌 감사의 말

• v86 emulator — copy/v86;
• Detect It Easy — horsicq/Detect-It-Easy;
• Buildroot config — humphd/browser-vm;
• Buildroot;

📝 라이선스

MIT — 자유롭게 사용 및 수정 가능.

📄 빌드에는 게스트 시스템에 사용된 모든 구성 요소의 라이선스 텍스트가 포함된 licenses.tar.gz 아카이브(Buildroot에서 생성)가 포함되어 있습니다.