BinaryAI 软件成分分析调用api 使用教程

最新推荐文章于 2024-08-29 08:00:23 发布
最新推荐文章于 2024-08-29 08:00:23 发布
阅读量552 收藏 7
点赞数 6
分类专栏： 三方库的编译与移植 文章标签： java 开发语言
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/heartqian/article/details/138656289
版权

BinaryAI是腾讯安全科恩实验室推出的二进制安全智能分析平台，可以进行软件成分分析（SCA）和恶意软件分析等。
官网使用教程：BinaryAI快速入门
调用api之前需要通过官网申请key与id，这个是需要在调用api时传入的参数。
申请key、id传送门：携手共研｜BinaryAI合作计划启动，面向广大学者开放底座能力

看到网上没有相应的使用教程，所以写下来备忘。

在线使用

在线分析很方便，直接打开网页版，把文件拖入上传区域内即可进行分析。binaryAI网站 二进制安全智能分析平台
在这里插入图片描述
但是如果有一批文件需要获取它的分析数据，比较便捷的方法还是直接调用它的api，然后编写程序。

调用api获取分析数据

实现步骤

  1. 初始化BinaryAI对象（需要指定key与id）
  2. 上传文件，获取一个
最低0.47元/天 解锁文章
BinaryAI全新代码匹配模型BAI-2.0上线，“大模型”时代的安全实践
qcloud_security的博客
02-09 650
为改善过去BinaryAI提供的插件在客户端上网络请求结果慢、交互体验不佳的问题，BinaryAI在网页平台上新增“BinaryAI函数相似性检索”导出能力，用户可以在平台上传二进制文件并浏览分析结果后，下载结果导入到IDA或Ghidra等二进制分析软件中，继续安全分析工作，这一优化将大幅提升深度分析二进制文件场景的用户体验。作为领域内的先行者，科恩通过在软件成分分析领域落地应用大模型，适配了该领域的细分场景，提升了BinaryAI的召回效果。AAAI-20论文解读：基于图神经网络的二进制代码分析。
二进制SCA技术如何守护软件供应链安全？（附工具推荐）
最新发布
软件供应链安全选型指南
02-17 747
二进制文件通常指将属于每个程序的所有二进制代码(机器指令) 和数据(变量、常量等) 存储在一个自包含文件中。这些文件包含可在对应系统直接运行执行的二进制文件，所以它们被称为二进制可执行文件，或者二进制文件。狭义的二进制文件被定义为除文本文件以外的文件。即：文件内容由0、1组成，均可被称为二进制文件。ELF格式和PE格式是Linux和Windows操作系统上使用最广泛的二进制格式。
BinaryAI SDK 使用教程
gitblog_00574的博客
08-26 377
BinaryAI SDK 使用教程 sdk项目地址:https://gitcode.com/gh_mirrors/sdk5/sdk 1. 项目的目录结构及介绍 BinaryAI SDK 的目录结构如下： binaryai-sdk/ ├── README.md ├── setup.py ├── binaryai/ │ ├── __init__.py │ ├── client.py │ ...
使用本地二进制模式和主成分分析的Android恶意软件检测
03-13
使用本地二进制模式和主成分分析的Android恶意软件检测
二进制成分分析软件(组件漏洞扫描)
苏叶新城
07-14 598
推荐使用悬镜，支持IDEA插件，在线分析maven依赖。进入二进制成分分析页面。进入二进制成分分析页面。一个账号免费扫描5次。
BinaryAI SDK 使用指南
gitblog_00834的博客
08-26 315
BinaryAI SDK 使用指南 sdk项目地址:https://gitcode.com/gh_mirrors/sdk5/sdk 项目介绍 BinaryAI SDK 是一个由 BinaryAI 开发的高级软件开发工具包，旨在简化人工智能应用的集成过程，特别是与二进制分析和智能处理相关的功能。这个 SDK 提供了一系列丰富的API接口，允许开发者无缝对接 BinaryAI 的核心服务，实现高效的...
安全研究 # 课题：二进制成分分析(Binary SCA)
skysys的研究小屋
12-13 2589
从源代码编译生成二进制过程中，有很多有助于理解代码意图的信息会被丢失，比如：函数名称、变量名称、数据结构定义、变量类型定义、注释信息等；其次，为了更好的保护二进制代码的知识产权或最大程度的提升对二进制代码的理解难度，还会对二进制代码进行。计算相似性的常见方法（28种）是将一段二进制代码表示为向量或一组特征，使得类似的二进制代码具有相似的特征向量或特征集。最常见的是序列中的指令在虚拟地址空间中是连续的，属于同一函数。语义相似性是指所比较的代码是否具有类似的效果，而语法相似性则是指代码表示中的相似性。
论文学习_BinaryAI: Binary Software Composition Analysis via Intelligent Binary Source Code Matching
kitsch0x97的博客
08-20 894
许多现有的二进制到二进制 SCA 技术集成了先进的基于嵌入的方法来检测二进制文件之间的代码相似性，并根据 SCA 数据库进一步识别重用的库。最终，BinaryAI 利用匹配的源函数来计算重用函数的比率，作为收集的 TPL 与目标二进制文件之间的相似度得分，进一步识别相似度超过预定义阈值的组件以及潜在的安全风险。同时，现有的从 C/C++ 源代码中提取字符串的技术本质上并不稳健，例如，通过连接宏定义字符串和常量字符串生成的字符串丢失，从而与从相应 TPL 中的二进制文件中提取的字符串文字不匹配，
sdk:BinaryAI Python SDK
03-19
BinaryAI Python SDK 介绍 BinaryAI是由腾讯安全KEEN实验室开发的用于二进制文件的神经搜索引擎，旨在帮助安全研究人员在给定的二进制文件中匹配最相似的源代码。 BinaryAI提供了三种访问BinaryAI Search Engine框架的核心API的方法。 Python SDK BinaryAI使用户能够编写自定义工具来分析二进制文件。请参考。 IDA插件 BinaryAI提供了一个IDA插件，可通过IDA Pro用户界面帮助进行逆向工程分析。借助IDA Pro插件，用户只需单击几下，即可将来自云中数百万个功能的源代码的BinaryAI检索结果应用于IDA Pro中加载的文件。 命令行工具 现在，命令行工具可帮助用户轻松访问以安装IDA插件。 安装 pip install --upgrade binaryai # then you can add the
Python库 | binaryai-0.3.0rc4.tar.gz
03-01
python库。 资源全名：binaryai-0.3.0rc4.tar.gz
漫谈SCA（软件成分分析）测试技术：原理、工具与准确性
华为云官方博客
04-29 2728
摘要：本文介绍了SCA技术的基本原理、应用场景，业界TOP SCA商用工具的分析说明以及技术发展趋势；让读者对SCA技术有一个基本初步的了解，能更好的准确的应用SCA工具来发现应用软件中一些安全问题，从而帮助提升软件安全质量。
探索二进制文件的安全奥秘：BinaryAI Python SDK评测
gitblog_00433的博客
08-29 264
探索二进制文件的安全奥秘：BinaryAI Python SDK评测 sdk项目地址:https://gitcode.com/gh_mirrors/sdk5/sdk 在代码的神秘领域中，安全分析始终是守护应用安全的前沿阵地。今天，我们要推荐一个强大且易用的工具——BinaryAI Python SDK，这是一把解锁二进制文件深层安全洞察力的钥匙。 项目介绍 BinaryAI平台，专注于二进制文件...
探索BinaryAI SDK：智能化开发的新里程
gitblog_00020的博客
04-18 322
探索BinaryAI SDK：智能化开发的新里程 sdk项目地址:https://gitcode.com/gh_mirrors/sdk5/sdk 在数字化转型的时代，高效、智能的开发工具成为了开发者们的得力助手。今天，我们要向您推荐一个创新的项目——BinaryAI SDK，它是一个强大的软件开发套件，旨在简化机器学习和人工智能应用的构建过程。 项目简介 BinaryAI SDK 是由 Bina...
【前沿探索】|大模型在二进制安全领域中的应用
m0_73736695的博客
05-15 2778
本文调研和测试了截至2024年5月的所有二进制相关大模型研究方案，探讨了利用大模型技术辅助二进制分析的策略、实施方案以及成果分析。这项研究旨在分享该领域的应用成熟度，并与各位专家交流，推动进一步的产品化成熟落地。
[论文阅读] (27) AAAI20 Order Matters: 基于图神经网络的二进制代码相似性检测（腾讯科恩实验室）
杨秀璋的专栏
04-06 4056
《娜璋带你读论文》系列主要是督促自己阅读优秀论文及听取学术讲座，并分享给大家，希望您喜欢。前一篇文章介绍Excel论文可视化分析基础知识。这篇文章将带来AAAI20腾讯科恩实验室的经典工作——Order Matters，提出语义感知（Semantic-Aware）神经网络来实现二进制代码相似性检测，希望这篇文章对您有所帮助。一方面自己英文太差，只能通过最土的办法慢慢提升，另一方面是自己的个人学习笔记，并分享出来希望大家批评和指正。这些大佬是真的值得我们去学习，献上小弟的膝盖~fighting！
SCA技术进阶系列（三）：浅谈二进制SCA在数字供应链安全体系中的应用
OpenSCACommunity的博客
07-21 379
开源代码安全问题不仅存在于源代码，在构建过程中也会引入问题，因此构建阶段的二进制产物有必要进行SCA分析。快点进来了解一下二进制SCA在数字供应链安全体系中的应用吧~
BAP——一个二进制程序分析平台
我爱写报告的博客
12-13 6450
BAP主页 BAP是一个编写程序分析工具的框架，它的特点和优势如下： 针对二进制程序 用Ocaml编写，提供了C, Python, Rust等语言接口 工作流程为 二进制程序->汇编指令->BIL/BIR中间表达->利用BAP插件或接口进行分析 BIL语法经过正式定义，清晰明确 插件的编写和安装十分简单 提供对于汇编语言标志位的分析 BAP安装 安装BAP...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值