1 repository
Analyzing binary differences specifically to detect where security vulnerabilities were patched.
Distinct from Vulnerability Analysis: Distinct from Vulnerability Analysis: specifically focuses on the process of diffing two versions to find patches rather than general flaw detection.
Explore 1 awesome GitHub repository matching security & cryptography · Vulnerability Patch Analysis. Refine with filters or upvote what's useful.
Diaphora este un instrument de diffing binar și un motor de similaritate conceput pentru a compara binare compilate și a identifica secțiunile de cod modificate sau potrivite. Acesta funcționează ca un plugin de inginerie inversă care mapează relațiile dintre funcții și detectează unitățile de compilare folosind analiza de asamblare și teoria grafurilor. Proiectul este specializat în analiza patch-urilor de vulnerabilitate, permițând utilizatorilor să detecteze remedierile de securitate prin compararea diferitelor versiuni ale unui binar. Acesta sincronizează metadatele de analiză, cum ar fi numele simbolurilor și comentariile, între binare și generează patch-uri prin compararea pseudo-codului decompilat. Motorul utilizează grafuri de control al fluxului și potrivirea euristică pentru a calcula rapoartele de similaritate între funcții. Capacitățile sale mai largi includ maparea grafurilor de apeluri, identificarea limitelor fișierelor obiect și gestionarea stării de analiză printr-o bază de date relațională pentru a facilita referințele încrucișate la scară largă.
Identifies security fixes by comparing different versions of a binary to detect where vulnerabilities were patched.