安装securify2.0

Securify2.0安装

开源项目地址:https://github.com/eth-sri/securify2

本地安装

环境:
ubuntu 18.04.1
conda 4.8.5

  1. 安装souffle
wget  https://github.com/souffle-lang/souffle/releases/download/1.6.2/souffle_1.6.2-1_amd64.deb
dpkg -i souffle_1.6.2-1_amd64.deb
apt install -f # 如果出现了缺少包报错,执行此命令,否则跳过此命令
dpkg -i souffle_1.6.2-1_amd64.deb
  1. 创建虚拟环境
conda create -n securify2-py37 python=3.7
conda activate securify2-py37
  1. 安装securify2.0
pip install --upgrade pip
pip install -r requirements.txt
pip install -e .
  1. 安装solidity编译器solc
pip install solc-select
solc-select install 0.5.12 #版本根据需要安装
solc-select use 0.5.12
  1. 运行securify2.0
securify <contract_source>.sol [--use-patterns Pattern1 Pattern2 ...]
# 更多参考 https://github.com/eth-sri/securify2

Docker安装

环境:
Docker 19.03.12

  1. 导入镜像

下载镜像并解压ZIP: https://download.csdn.net/download/qingche_/87697243

docker import securify2_g.tar securify2_g:v1
  1. 进入容器
docker run --name securify2 --privileged=true -m 100g -it -v <Local working path>:/workdir -e LANG="C.UTF-8" securify2_g:v1 /bin/bash # <Local working path> 用本地文件夹路径代替,比如/ssd/dataset/
exit # 退出容器
docker exec -it securify2 /bin/bash #再次进入容器
  1. 运行securify2.0
cd workdir # 挂载的本地文件夹,存放合约源代码数据集
securify <contract_source>.sol [--use-patterns Pattern1 Pattern2 ...]
# 更多参考 https://github.com/eth-sri/securify2
  • 2
    点赞
  • 3
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
智能合约漏洞检测工具是用于检测智能合约中潜在漏洞的软件工具。目前市场上有多种智能合约漏洞检测工具,包括但不限于:Mythril、SmartCheck、Securify、Oyente、Solhint、Slither等。下面对这些工具进行简要分析和比较: 1. Mythril:一种基于Python的智能合约漏洞检测工具,可以自动检测以太坊智能合约中的漏洞。Mythril使用静态分析技术来检测合约中的漏洞,并支持多种漏洞类型的检测。 2. SmartCheck:一种基于Solidity的智能合约漏洞检测工具,使用了一种基于符号执行的技术来检测合约中的漏洞。SmartCheck还支持自定义规则和插件。 3. Securify:一种基于静态分析的智能合约漏洞检测工具,支持检测多种漏洞类型。Securify使用了一种基于抽象解释的方法来检测合约中的漏洞。 4. Oyente:一种基于Python的智能合约漏洞检测工具,使用了一种基于符号执行的技术来检测合约中的漏洞。Oyente支持多种漏洞类型的检测,并提供了一种基于可视化的方式来展示检测结果。 5. Solhint:一种用于Solidity代码规范检查的工具,可以检查合约中的代码是否符合Solidity代码规范。Solhint支持多种代码规范,并可以自定义规范。 6. Slither:一种基于静态分析的智能合约漏洞检测工具,支持多种漏洞类型的检测。Slither使用了一种基于数据流分析的方法来检测合约中的漏洞。 综上所述,不同的智能合约漏洞检测工具使用了不同的技术和方法来检测合约中的漏洞,每种工具都有其独特的优势和劣势。在选择合适的工具时,需要根据具体的需求和场景进行选择。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值