mandiant/speakeasy

Bug in parse command line args to input file

Open

#218 ouverte le 7 déc. 2022

Voir sur GitHub
 (0 commentaires) (0 réactions) (0 assignés)Python (284 forks)github user discovery
good first issue

Métriques du dépôt

Stars
 (1 983 stars)
Métriques de merge PR
 (Métriques PR en attente)

Description

I am using speakeasy to run emulate with a dll. The input exe is winapiexec, downloaded at https://github.com/m417z/winapiexec The parameter is: speakeasy.py -t winapiexec.exe -p malware.bin@exportApi -a x86..... winapiexec.exe was loaded, but when it parse cmdlines has been transfer, it only always get from file config json, at line: "command_line": "C:\\Windows\\system32\\svchost.exe arg1 arg2"

Guide contributeur

Direction de recherche
Inspectez la logique d'analyse de la ligne de commande dans speakeasy.py, en particulier comment le paramètre ' p' et la 'command line' du fichier de configuration sont gérés. Tracez le flux où les arguments du fichier d'entrée sont remplacés par le fichier de configuration.
Stack technique
python
Domaine
security
Type d'issue
Bug
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
2
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
1-3 heures
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Active
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Claire
Prérequis
Python
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
70