[Black Hat USA 2015] バイナリ解析とシンボリック実行で脆弱性を探し出す「angr」 | ScanNetSecurity
2026.07.02(木)

[Black Hat USA 2015] バイナリ解析とシンボリック実行で脆弱性を探し出す「angr」

こうした「帯に短しタスキに長し」を解消するのが「angr」だ。angrは、静的解析と動的シンボリック実行解析を組み合わせたオープンソースのフレームワークで、バイナリローダ、静的解析ルーティン、シンボリック実行エンジンの3つのコンポーネントで構成される。

研修・セミナー・カンファレンス セミナー・イベント
Lastline の共同創立者でチーフサイエンティスト、Christopher Kruegel 氏
Lastline の共同創立者でチーフサイエンティスト、Christopher Kruegel 氏 全 5 枚 拡大写真
「IoTなど組み込みデバイスの一部ではソースコードが公開されず、カスタムOSとカスタムプログラムをまとめたバイナリブロブしかないことも多い。これでは脆弱性検証もままならず、何かスパイウェアなどが仕掛けられていても知ることができない」

Black Hat USA 2015 の講演「Using Static Binary Analysis to Find Vulnerabilities and Backdoors in Firmware」で、Christopher Kruegel 氏と Yan Shoshitaishvili 氏はこう述べた。

※本記事は Scan PREMIUM に全文を掲載しました

《谷崎 朋子》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. 2りんかんイエローハットに不正アクセス、310万名分の個人情報が漏えい

    2りんかんイエローハットに不正アクセス、310万名分の個人情報が漏えい

  2. メール配信システム「める配くん」の一部サーバに不正アクセス、情報漏えいと考えられる痕跡を確認

    メール配信システム「める配くん」の一部サーバに不正アクセス、情報漏えいと考えられる痕跡を確認

  3. 「女の転職 type」にリスト型アカウントハッキング、フォレンジック調査と社内調査に内容の相違なし

    「女の転職 type」にリスト型アカウントハッキング、フォレンジック調査と社内調査に内容の相違なし

  4. 日本の上場企業Webサイトの70.1%がサポート終了済PHPで稼働

    日本の上場企業Webサイトの70.1%がサポート終了済PHPで稼働

  5. アフラック生命保険に不正アクセス、約438万人の顧客情報が漏えい

    アフラック生命保険に不正アクセス、約438万人の顧客情報が漏えい

ランキングをもっと見る
PageTop