你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站,请访问 https://docs.azure.cn。
本文介绍了如何解决有关固件分析的常见问题。
固件分析是一种工具,可用于分析固件映像并提供对固件映像中安全漏洞的理解。
固件分析支持哪些类型的固件映像?
固件分析支持包含带有嵌入式 Linux 操作系统的文件系统的未加密映像。 固件分析支持以下文件系统格式:
- Android 稀疏图像
- bzip2 压缩数据
- CPIO ASCII 存档,带有 CRC
- CPIO ASCII 存档,不带 CRC
- CramFS 文件系统
- 平展设备树 blob (DTB)
- EFI GUID 分区表
- EXT 文件系统
- POSIX tarball 存档 (GNU)
- GPG 签名数据
- gzip 压缩数据
- ISO-9660 主要卷
- JFFS2 文件系统,big endian
- JFFS2 文件系统,little endian
- LZ4 压缩数据
- LZMA 压缩数据
- LZOP 压缩文件
- DOS 主启动记录
- RomFS 文件系统
- SquashFSv4 文件系统,little endian
- POSIX tarball 存档
- UBI 擦除计数标头
- UBI 文件系统超级块节点
- UEFI 文件系统
- xz 压缩数据
- YAFFS 文件系统,big endian
- YAFFS 文件系统,little endian
- ZStandard 压缩数据
- Zip 存档
固件分析检测到哪些 SBOM 组件?
| 组件 | 组件 | 组件 | 组件 |
|---|---|---|---|
| acpid | gtk | msmtp | redis |
| apache | harfbuzz | mstpd | rp_pppoe |
| avahi_daemon | 海姆达尔 | ncurses | 桑巴舞 |
| axios | hostapd | 氖 | sqlite |
| backbonejs | inetutils_telnetd | netatalk | ssmtp |
| bash | iptables | netkit_telnetd | strongswan |
| bftpd | jquery | netsnmp | stunnel |
| bluetoothd | libcurl | nettools | sudo |
| busybox | libevent | nginx | tcpdump |
| bzip2 | libexpat | nss | uclibc |
| 开罗 | libgcrypt | openldap | underscorejs |
| codesys | libidn | openssh | usbutils |
| coreutils | libmicrohttpd | openssl(开放SSL) | util_linux |
| dhcpd | libpcap | openvpn | vim |
| dnsmasq | libpng | openvswitch | vsftpd |
| dropbear | libsoup | p7zip | vuejs |
| e2fsprogs | libvorbis | pango | wget |
| 元素 | lighttpd | pcre | wolfssl |
| extJS | lodash | pcre2 | wpa_supplicant |
| ffmpeg | logrotate | perl | xinetd |
| fribidi | lua | php | xl2tpd |
| gdbserver | MatrixSSL | polarssl | 斑马 |
| gdkpixbuf | mbedtls | pppd | zeptojs |
| glibc | mcproxy | proftpd | zlib |
| gmp | miniupnpd | Python | |
| gnutls | mit_kerberos | radvd | |
| gpg | mosquitto | readline |
在哪里可以找到关于固件分析的 Azure CLI/PowerShell 文档?
可在此处找到关于 Azure CLI 命令的文档,在此处找到关于 Azure PowerShell 命令的文档。
还可在此处找到适用于 Azure CLI 的快速入门,在此处找到适用于 Azure PowerShell 的快速入门。 若要使用 SDK 运行 Python 脚本以上传和分析固件映像,请访问快速入门:使用 Python 上传固件。