首页
学习
活动
专区
圈层
工具
发布
技术百科首页 >嵌入式安全审计平台 >嵌入式安全审计平台的产品功能是什么?

嵌入式安全审计平台的产品功能是什么?

词条归属:嵌入式安全审计平台

二进制文件解析

嵌入式固件安全扫描,良好支持自动化解析各类二进制构建产物。

支持 CPU 架构

x86/x64

ARM/ARM64

MIPS

PowerPC

ARM7、9、11

SuperH

TriCore

其他

支持操作系统

Linux

Android

Windows

QNX

MacOS

Proprietary

RTOS

NetBSD

FreeBSD

其他

支持文件格式

类型

文件格式

安装包格式

Redhat RPM (.rpm)、Debian package (.deb)、Mac installers (.dmg, .pkg)、Windows installers 7z, zip, rar self extracting .exe、Windows installers MSI Installer、Windows installers CAB Installer等

文件系统/磁盘镜像

支持 ext2、ext4、squashfs、vfat、ubifs、ubi、romfs、sparse (simg2img) 等文件系统,gpt、dos、PMBR、mac 等多种分区,vhd Windows 磁盘镜像

压缩文件格式

gzip(.gz)、bzip2(.bz2)、lzma(.lz)、lz4(.lz4)、compress(.Z)、xz(.xz)、pack200(.jar)、upx(.exe)、Zip(.zip, .jar, .apk and a number of others derivates)、Xar (.xar)、zip (.7z)、ARJ (.arj)、ar (.tar)、VM Tar (.tar)、cpio (.cpio)、RAR (.rar)、LZH (.lzh)

编程语言/编程类型

支持以下不同编程语言、不同编译器及编译选项、不同平台架构、不同 OS 系统的二进制软件包的检测:C/C++、Java/Kotlin、ArkTS、Go、Rust 等二进制软件包GCC、VisualStudio、Clang、intel C++编译器及不同编译优化选项、不同安全编译选项生成的二进制软件包x86、arm、mips、ppc、risc-v 的32位或64位 CPU 指令的二进制软件包Windows 的 PE 格式(.dll/.exe/.ocx/.sys/.com/.lib/.obj)Linux 的 elf 格式(.so/.exe/.o/.a)内核 images 格式跨平台语言 Java(.jar/.apk/.aar)的二进制软件包

固件格式

支持以下不同固件格式的检测:Intel HEX、SREC、uBoot、Juniper firmwares、cramfs、fit(flattened image tree)、jffs2、Android OTA、dmg (macos .dmg)、uImage/zImage、android boot image 等

其他未知格式

可以采用遍历穷举方式识别出可识别的数据片段,进行部分解包还原(具体以产品实际可识别格式范围为准)

源码 SCA-分析能力

支持通过锁文件分析、文件 hash 分析、代码片段分析等技术手段识别以下各类第三方组件支持十种以上依赖包管理器如:Maven、Npm、Yarn、Pnpm、GoMod、Nuget、Cargo、RubyGems、Bundler、Composer、CocoaPods、Poetry、Pip、Setuptools、Conan、Hex、Conda、Dart、Gradle能够识别主流开发语言的开源组件识别,包括:C/C++、Java、ArkTS、Kotlin、JavaScript、TypeScript、Python、Go、C#、Ruby、PHP、Swift、Rust、Pub

相关文章
腾讯安全嵌入式安全审计平台入选国家级试点!
11月10日,工业和信息化部网络安全管理局公布了2020年网络安全技术应用试点示范名单,腾讯安全“嵌入式系统安全审计平台”入选。
腾讯云天御
2020-11-12
1.3K0
数据库审计系统深度分析:DB审计、SQL审计与数据安全审计平台的主流对比
gavin1024
2025-07-28
4710
基于AI技术的大数据安全审计平台研究
工欲善其事,必先利其器。系统的解决大数据安全,必须建设一套符合大数据平台自身特点的事后安全审计体系,以统筹解决安全威胁,并进行系统性的安全威胁消除。通过借鉴国内外大数据平台安全体系建设经验,参考业界前沿的安全技术手段和经验,我们提出了数据安全审计层进建设体系。该体系以组织架构为基础,通过组织架构的信息需求,建立大数据安全审计框架。该安全审计框架自底向上依次建设“内容计算层、要点审计层、目标分析层”,并在建设过程中引入AI技术,构建基于AI技术的数据安全审计平台。
张译丹
2020-10-30
3.4K0
安全平台:资深云产品推广专家的视角
gavin1024
2025-07-28
1860
Airgorah:一款功能强大的WiFi安全审计工具
Airgorah是一款功能强大的WiFi安全审计工具,该工具可以轻松发现和识别连接到无线接入点的客户端,并对特定的客户端执行身份验证攻击测试,捕捉WPA握手包,并尝试破解接入点的密码。在该工具的帮助下,广大研究人员可以对无线接入点和客户端的安全性进行检测和验证。
FB客服
2024-04-01
6440
点击加载更多
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档
领券