نام (NAME)

checksec — بررسی ویژگی‌های امنیتی فایل‌های اجرایی و هسته

خلاصه دستور (SYNOPSIS)

توضیحات (DESCRIPTION)

checksec یک پیاده‌سازی Go از ابزار checksec است. این ابزار فایل‌های اجرایی ELF و هسته در حال اجرا را از نظر ویژگی‌های متداول مقاوم‌سازی (hardening) مانند RELRO، NX، PIE، RPATH/RUNPATH، قناری‌های پشته (stack canaries)، نشانه‌های Clang CFI و نحوه استفاده قابل مقاوم‌سازی از libc بررسی می‌کند. نتایج را می‌توان به صورت یک جدول چاپ کرد یا برای پردازش توسط ماشین سریال‌سازی نمود.

گزینه‌های عمومی (GLOBAL OPTIONS)

-h, --help: نمایش راهنما و خروج.
-v, --version: نمایش نسخه و خروج.
-o, --output=table|xml|json|yaml: تنظیم قالب خروجی. پیش‌فرض table است.
-l, --libc=path: تنظیم مکان libc (مفید برای بررسی‌های fortify روی سیستم‌فایل‌های آفلاین یا سامانه‌های تعبیه‌شده).
--no-banner: غیرفعال کردن بنر ابتدایی.
--no-headers: غیرفعال کردن سرایند جدول‌ها.
--no-warnings: نادیده گرفتن پیام‌های هشدار (مانند نبود libc، غیرقابل خواندن بودن جدول نمادها).
--color=auto|always|never: کنترل خروجی رنگی. پیش‌فرض auto است (رنگی هنگام ارسال خروجی به ترمینال). از always برای حفظ رنگ‌ها درون لوله‌ها (pipes) استفاده کنید.

دستورات (COMMANDS)

file path: بررسی یک فایل ELF منفرد.
dir directory: بررسی تمام فایل‌های ELF در یک دایرکتوری. از -r, --recursive برای پیمایش بازگشتی در زیردایرکتوری‌ها استفاده کنید.
fortifyFile path: گزارش فراخوانی‌های مقاوم‌شده یا قابل مقاوم‌سازی libc در یک فایل.
fortifyProc pid: گزارش فراخوانی‌های مقاوم‌شده یا قابل مقاوم‌سازی libc برای شناسه فرایند در حال اجرا.
kernel [config]: بررسی مقاوم‌سازی هسته از طریق /proc/config.gz ، /boot/config-<release> یا مسیر پیکربندی ارائه‌شده.
proc pid: بررسی فایل اجرایی شناسه فرایند در حال اجرا.
procAll: بررسی تمام فرایندهای در حال اجرا. رشته‌های هسته (kernel threads) و فرایندهای فاقد فایل قابل خواندن /proc/<pid>/exe نادیده گرفته می‌شوند.

نکات سازگاری (COMPATIBILITY NOTES)

گزینه‌های موروثی v2/bash مانند --file ، --dir و --proc-all رابط اصلی نگارش ۳ نیستند.
به جای آن‌ها از زیردستورات نگارش ۳ استفاده کنید (برای مثال، checksec file /path/to/bin یا checksec procAll).
اگر خروجی فشرده مشابه نسخه‌های قدیمی می‌خواهید، از --no-banner (و به دلخواه --no-headers) استفاده کنید.

مثال‌ها (EXAMPLES)

: checksec file /bin/ls
: checksec --no-banner --no-warnings file /bin/ls
: checksec --color=always file /bin/ls | grep RELRO
: checksec --output json dir /usr/bin
: checksec dir /usr/bin --recursive
: checksec proc 1
: checksec kernel
: checksec kernel /path/to/config

عیب‌یابی (DIAGNOSTICS)

بیشتر دستورات در مواجهه با خطاهای مهلک (مانند فایل‌های غیرقابل خواندن) با وضعیت غیرصفر خارج می‌شوند. دستور procAll از فرایندهایی که توانایی خواندن آن‌ها را ندارد صرف‌نظر کرده و ادامه می‌دهد.

همچنین ببینید (SEE ALSO)

hardening-check(1), feature_test_macros(7), gcc(1), ld(1)

تاریخچه (HISTORY)

checksec در اصل توسط Tobias Klein نوشته شده است. پروژه کنونی توسط Brian Davis <slimm609@gmail.com> نگهداری می‌شود.