安装Trojan Go
-
从源码编译
- 克隆仓库：
git clone --recursive https://github.com/mwitzen/trojan-go.git - 编译：
cd trojan-go && go build ./cmd/trojan-go - 运行：
./trojan-go
- 克隆仓库：
-
使用包管理器安装
- Debian/Ubuntu：
sudo apt-get install trojan-go - Fedora：
sudo dnf install trojan-go - Arch Linux：
sudo pacman -S trojan-go - Mac：使用Homebrew：
brew install trojan-go
- Debian/Ubuntu：
-
使用Docker镜像
- 拉取镜像：
docker pull mwitzen/trojan-go - 启动容器：
docker run -it mwitzen/trojan-go
- 拉取镜像：
-
使用预编译的二进制文件
- 下载并运行：
wget https://github.com/mwitzen/trojan-go/releases/download/v1.8./trojan-go-1.8.-linux-amd64 && chmod +x trojan-go-1.8.-linux-amd64 && ./trojan-go-1.8.-linux-amd64
- 下载并运行：
使用Trojan Go进行代码分析
-
从命令行运行
- 扫描当前目录：
trojan-go -src . - 输出到文件：
trojan-go -src . -o results.txt
- 扫描当前目录：
-
使用图形界面
启动后,使用图形界面选择文件或目录进行分析。
代码分析基础
- 漏洞检测：Trojan Go检测时间盲性、无效指针、空指针、数组越界、负数循环、内存泄漏、双重递增、递减等漏洞。
- 常数时间属性：检测是否有常数时间操作,防止缓存侧信攻击。
- Sanitization选项：可选Sanitization来模拟安全性措施,帮助发现潜在的问题。
处理结果
- 输出格式：支持文本、JSON和HTML格式。
- 结果解析：查看漏洞名称、文件位置、行号、代码片段和修复建议。
定制规则
- 创建自定义规则：编辑
trojan.json,添加新的检测规则。 - 放置到
/usr/lib/trojan/rules，重启Trojan Go应用。
批量处理
- 从标准输入读取文件列表：
trojan-go -src - < list_of_files.txt
常见问题
- 依赖问题：安装失败时,检查并安装缺失的依赖。
- 漏洞未检测：可能是规则不够,或者代码分析未覆盖。
通过以上步骤，您可以有效地使用Trojan Go进行静态代码安全分析,识别潜在漏洞并改进代码安全。
