關(guān)于PackageDNA

PackageDNA是一款功能強(qiáng)大的代碼安全檢測(cè)工具。在很多場(chǎng)景中，我們往往會(huì)在自己的代碼或項(xiàng)目中使用其他的軟件包。而該工具可以幫助廣大開(kāi)發(fā)人員、研究人員和組織分析采用不同編程語(yǔ)言開(kāi)發(fā)的軟件包安全，并提供相關(guān)軟件包的安全信息，使我們能夠提前知道此軟件庫(kù)是否符合安全開(kāi)發(fā)流程。

PackageDNA可以幫助我們檢測(cè)目標(biāo)軟件包中可能的后門(mén)、嵌入的惡意代碼、輸入錯(cuò)誤分析、版本歷史記錄和CVE漏洞等信息。

工具安裝

廣大研究人員可以使用下列命令將該項(xiàng)目源碼克隆至本地：

git clone https://github.com/ElevenPaths/packagedna 

PackageDNA使用了python-magic，即針對(duì)libmagic C代碼庫(kù)的一個(gè)簡(jiǎn)單封裝，因此我們同樣需要安裝好這個(gè)庫(kù)。

Debian/Ubuntu：

$ sudo apt-get install libmagic1 

macOS：

brew install libmagic 
 
port install file 

Windows：

pip install https://pypi.python.org/pypi/python-magic-bin/0.4.14 

接下來(lái)，運(yùn)行下列安裝腳本：

python3 setup.py install --user 

外部模塊

PackageDNA使用了外部模塊來(lái)實(shí)現(xiàn)其分析功能，因此同樣需要預(yù)先安裝下列外部模塊。

• Microsoft AppInpsector：https://github.com/microsoft/ApplicationInspector
• Virus Total API：https://www.virustotal.com/
• LibrariesIO API：https://libraries.io/
• Rubocop：https://github.com/rubocop/rubocop

安裝之后，你就可以直接配置外部模塊了：

[1] VirusTotal API Key: Your API KEY 
 
[2] AppInspector absolute path: /Local/Path/MSAppInpsectorInstallation 
 
[3] Libraries.io API Key: Your API KEY 
 
[4] Github Token: Your Token 
 
[B] Back 
 
[X] Exit 

注意：外部模塊并不是必須的，不安裝外部模塊PackageDNA也能繼續(xù)執(zhí)行，但我們建議廣大用戶(hù)安裝這些模塊，以便工具執(zhí)行完整的分析。

運(yùn)行PackageDNA

打開(kāi)命令行終端，切換到項(xiàng)目根目錄，并運(yùn)行下列命令：

./packagedna.py 
 
_____              _                          ____     __     _  _______ 
 
|  __ \            | |                        |  __ \  |   \  | ||  ___  | 
 
| |__) |__ __ ____ | | __   __ __  ____   ___ | |  \ \ | |\ \ | || |___| | 
 
|  ___// _` |/  __)| |/ /  / _` | / _  | / _ \| |   | || | \ \| ||  ___  | 
 
| |   | (_| || (__ | |\ \ | (_| || (_| ||  __/| |__/ / | |  \   || |   | | 
 
|_|    \__,_|\____)|_| \_\ \__,_| \__  | \___||_____/  |_|   \__||_|   |_| 
 
                                   __| | 
 
                                  (____| 
 
  
 
Modular Packages Analyzer Framework 
 
By ElevenPaths https://www.elevenpaths.com/ 
 
Usage: python3 ./packagedna.py 
 
  
 
[*] -------------------------------------------------------------------------------------------------------------- [*] 
 
[!] Select from the menu: 
 
[*] -------------------------------------------------------------------------------------------------------------- [*] 
 
[1] 分析包（最新版本） 
 
[2] 分析包（所有版本） 
 
[3] 分析本地包 
 
[4] 信息收集 
 
[5] 上傳文件并分析所有包 
 
[6] 列出之前分析過(guò)的包 
 
[7] 工具配置 
 
[X] 退出 
 
[*] -------------------------------------------------------------------------------------------------------------- [*] 
 
[!] Enter your selection: 

項(xiàng)目地址

PackageDNA：【GitHub傳送門(mén)】