search

NSSL-SJTU / SaTC

A prototype of Shared-keywords aware Taint Checking, a novel static analysis approach that tracks the data flow of the user input between front-end and back-end to precisely detect security vulnerabilities.
274 stars 48 forks source link

测试时间问题 #22

Open zhjygit opened 1 year ago

zhjygit commented 1 year ago

python satc.py -d ./squashfs-root/ -o ./result/ --ghidra_script=ref2sink_cmdi -b httpd --taint_check 测试的对象是US_AC15V1.0BR_V15.03.05.19_multi_TD01.bin

用的satc是v1.0版本； 跑了9个小时才跑完，正常吗？ 主要是因为电脑性能原因吗？ 照这样计算，--ghidra_script=all的时候岂不是要跑一天。实战中通常建议的做法是什么呢？

whitepoet commented 1 year ago

师傅你好，你是直接使用docker测试的吗还是在自己的机器上跑的代码

zhjygit commented 1 year ago

师傅你好，你是直接使用docker测试的吗还是在自己的机器上跑的代码

docker跑的。