mandiant/speakeasy

Bug in parse command line args to input file

Open

#218 aperta il 7 dic 2022

Vedi su GitHub
 (0 commenti) (0 reazioni) (0 assegnatari)Python (284 fork)github user discovery
good first issue

Metriche repository

Star
 (1983 star)
Metriche merge PR
 (Metriche PR in attesa)

Descrizione

I am using speakeasy to run emulate with a dll. The input exe is winapiexec, downloaded at https://github.com/m417z/winapiexec The parameter is: speakeasy.py -t winapiexec.exe -p malware.bin@exportApi -a x86..... winapiexec.exe was loaded, but when it parse cmdlines has been transfer, it only always get from file config json, at line: "command_line": "C:\\Windows\\system32\\svchost.exe arg1 arg2"

Guida contributor

Direzione di ricerca
Ispeziona la logica di parsing della riga di comando in speakeasy.py, in particolare come vengono gestiti il parametro ' p' e la 'command line' del file di configurazione. Traccia il flusso in cui gli argomenti del file di input vengono sovrascritti dal file di configurazione.
Tech stack
python
Dominio
security
Tipo issue
Bug
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
2
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
1-3 ore
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
Python
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
70