BinaryAI更新布告｜二进制文件的交互式智能辅助分析
2023-4-13 12:0:2 Author: mp.weixin.qq.com(查看原文) 阅读量:4 收藏

BinaryAI：二进制安全智能分析平台

BinaryAI（https://www.binaryai.net）

科恩实验室在2021年8月首次发布二进制安全智能分析平台—BinaryAI，BinaryAI可精准高效识别二进制文件的第三方组件及其版本号，旨在推动SCA（Software Composition Analysis，软件成分分析）技术在DevSecOps、威胁情报、安全研究等应用场景发展。

查看BinaryAI全新代码匹配模型BAI-2.0上线， “大模型”时代的安全实践了解更多。

BinaryAI这次带来了 “ 交互式分析页面 ” 等新功能，配备持续提升的算法模型和后台数据，这些提升使得产品AI能力更加强大，能够更好地为用户提供服务。

文末查收体验方式及用户交流群~

交互式分析功能重磅上线

近日，BinaryAI正式发布交互式分析新功能，在之前的SCA功能基础上，支持安全分析人员在网页上直接对二进制文件进行深入的静态分析，无需安装任何工具，并且内置BinaryAI函数匹配能力，让安全分析更轻松。
用户只需上传一个二进制文件，点击分析结果页的“交互式分析”，就可以进入交互式界面。可以查看函数匹配结果、文件的基本信息、字符串等信息。

并且可以使用IDA Pro风格的快捷键和操作方式来浏览二进制文件内容。

还可以导出匹配成功的函数结果，导入到IDA或Ghidra等二进制分析软件中，继续深入安全分析工作。

交互式分析功能优势

省时省力：用户无需下载任何工具，网页上传文件即可开始在线深入分析。

高效便捷：用户可以使用熟悉的IDA Pro风格的快捷键和操作方式来浏览。

智能辅助：用户可以利用BinaryAI自研的代码匹配模型BAI-2.0，在线查找函数在GitHub全量C/C++开源代码库中的匹配结果，并且可以直接跳转到匹配代码的源码地址。


交互式分析功能适用场景

软件供应链安全：用户可以利用函数相似性检索能力找到函数在开源代码库中的匹配结果，作为软件成分分析结果的补充，理解何处引入了开源组件，助力控制软件的供应链安全风险。

恶意软件分析：用户可以更深入地了解二进制文件的功能逻辑，并识别和分析可能存在的漏洞或安全问题。

竞赛练习：用户可以通过交互式分析功能来参与各种二进制安全相关的CTF竞赛或练习。

交互式分析可以帮助用户提高分析效率和质量，辅助用户开展二进制安全工作。

更多业务体验

BinaryAI的算法引擎核心能力已同步落地应用于腾讯安全多款产品，包括：

此外，科恩实验室始终以积极的姿态探索软件安全领域和前沿AI结合的科研落地，推动成果转化以解决产业痛点问题。

欢迎访问https://www.binaryai.net

或点击阅读原文体验BinaryAI最新功能！

&

微信扫码或搜索并添加“keenlab”为好友

发送“BinaryAI交流群”入群获得最新资讯～

★

往期相关

★

• 腾讯安全科恩实验室推出首款免费在线SCA平台：BinaryAI

• BinaryAI功能更新布告｜构建全量开源项目数据集

• BinaryAI全新代码匹配模型BAI-2.0上线， “大模型”时代的安全实践

• 科恩实验室最新NeurIPS-2020论文解读：基于跨模态检索的二进制代码-源代码匹配

• AAAI-20论文解读：基于图神经网络的二进制代码分析

• 腾讯安全科恩实验室二进制安全最新成果入选AAAI-20


文章来源: https://mp.weixin.qq.com/s?__biz=MzU1MjgwNzc4Ng==&mid=2247504820&idx=1&sn=4460c5a06bd9a22445d47dc541aed5bb&chksm=fbfeefb1cc8966a7879592ead42d0fe4951d874b081d28701f036e606825a2405fd89701723e&scene=58&subscene=0#rd
如有侵权请联系:admin#unsafe.sh