官方公众号企业安全新浪微博
FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。
FreeBuf+小程序
关于Extrude
Extrude是一款功能强大的二进制源码安全分析工具，该工具可以帮助广大研究人员轻松检测和分析分析二进制文件是否存在缺失的安全功能、信息泄露等。
当前版本的Extrude 处于开发的早期阶段，目前仅支持 ELF 和 MachO 二进制文件。PE（Windows）二进制文件将很快得到支持。
功能介绍
当前版本的Extrude支持执行下列检测。
ELF
PIE
RELRO
BIND NOW
Fortified Source
Stack Canary
NX Stack
MachO
PIE
Stack Canary
NX Stack
NX Heap
ARC
Windows
即将上线...
工具要求
最新版本Go环境
工具安装
由于该工具基于Go语言开发，因此我们首先需要在本地设备上安装并配置好最新版本的Go运行环境。
源码获取
接下来，广大研究人员可以直接使用下列命令将该项目源码克隆至本地：
git clone https://github.com/liamg/extrude.git
Releases下载
我们还可以直接访问该项目的【Releases页面】下载最新版本的Extrude。
工具使用
Usage: extrude [flags] [file] Flags: -a, --all 显示所有测试的详细信息 -w, --fail-on-warning 非零状态退出提示 -h, --help 查看工具帮助信息
Docker使用
您可以选择通过以下方式使用 docker 运行 extrude：
docker run -v `pwd`:/blah -it ghcr.io/liamg/extrude /blah/targetfile
工具运行演示
许可证协议
本项目的开发与发布遵循MIT开源许可协议。
项目地址
Extrude：【GitHub传送门】
本文为 独立观点，未经允许不得转载，授权请联系FreeBuf客服小蜜蜂，微信：freebee2022