如何运用TrojanSourceFinder检测Trojan Source算法漏洞

发布时间：2022-02-09 14:42 所属栏目：53 来源：互联网

导读：关于TrojanSourceFinder TrojanSourceFinder是一款功能强大的漏洞检测工具，该工具可以帮助广大研究人员检测源代码中的Trojan Source算法漏洞。 Trojan Source漏洞将允许攻击者隐藏恶意代码，并将恶意代码转换为看似无害的代码。一般来说，攻击者会试图通过

关于TrojanSourceFinder
TrojanSourceFinder是一款功能强大的漏洞检测工具，该工具可以帮助广大研究人员检测源代码中的Trojan Source算法漏洞。

Trojan Source漏洞将允许攻击者隐藏恶意代码，并将恶意代码转换为看似无害的代码。一般来说，攻击者会试图通过将其恶意代码作为注释(视觉上的掩饰)来欺骗用户。这是一种非常严重的安全威胁，因为这个漏洞将影响多种编程语言，一般带有多个“不受信任”的第三方源码的项目都需要注意这种漏洞的影响。

工具安装
使用Go安装
通过“go install”：

复制
go install github.com/ariary/TrojanSourceFinder/cmd/tsfinder@latest
1.
注意：需要确保“$PATH”环境变量中已设置了“$GOPATH”。

源码安装：

复制
git clone https://github.com/ariary/TrojanSourceFinder

cd TrojanSourceFinder

make before.build

make build.tsfinder

如果命令“make build.tsfinder”失效的话，可以尝试下列命令：

复制
env GOOS=target-OS GOARCH=target-architecture

go build -o tsfinder cmd/main.go

使用curl安装
安装发布版本：

复制
curl -lO -L https://github.com/ariary/TrojanSourceFinder/releases/latest/download/tsfinder && chmod +x tsfinder
1.
检测Trojan Source漏洞
该工具可以帮助广大研究人员通过手动代码检测或使用CI/CD管道(Unicode双向字符)检测Trojan Source漏洞。

检测文件或目录中的Trojan Source漏洞：

复制
tsfinder [path]
1.
检测文本文件
一般来说，源码文件都是文本文件，提取数据出来并进行扫描将有助于排除假阳性：

复制
tsfinder -t [path]
1.
注意：添加“-v”参数可以查看扫描跳过的文件。

其他选项
扫描所有的文件并显示相关代码行：

复制
tsfinder -v
1.
grep one-liner：

复制
grep -arE $'(\u2066|\u2067|\u2068|\u202A|\u202B|\u202D|\u202E|\u202C|\u2069|\u200E|\u200F|\u061C|\u2066|\u2067|\u2068)'
1.
仅扫描人类可读的文件：

复制
tsfinder -t
1.
grep one-liner：

复制
grep -IrE $'(\u2066|\u2067|\u2068|\u202A|\u202B|\u202D|\u202E|\u202C|\u2069|\u200E|\u200F|\

（编辑：ASP站长网）