项目

BinaryAudit

BinaryAudit 是一个基准，用来评估 AI 代理在开源软件的编译二进制中查找后门的能力。代理在 Docker 里拿到去掉符号的二进制，以及 Ghidra 或 Radare2。任务覆盖 lighttpd、dnsmasq、Dropbear、Sozu 和 Caddy，包括干净二进制和时间炸弹任务。README 写明这些后门是人工注入的。

目标: 二进制
类别: 原生分析工具
关联: 基础工具
来源复核于: 2026-11-07

星标: 107
最近提交: 2026-10-22
主要语言: Shell

GitHub 数据，截至 2026-11-09

复制为 Markdown 查看 JSON 引用

使用条件与局限

需要 Harbor（用 uv tool install harbor 安装）、Docker，以及所选模型的 API 密钥。
运行 Docker 任务前，用 docker/base.Dockerfile 构建镜像 binaryaudit-base:latest。
许可证：Apache 2.0。

引用

BibTeX

@misc{binaryaudit,
  title = {{BinaryAudit}},
  howpublished = {\url{https://github.com/QuesmaOrg/BinaryAudit}},
  url = {https://github.com/QuesmaOrg/BinaryAudit},
  urldate = {2026-11-07},
  note = {Awesome REA entry: \url{https://awesomerea.org/zh/resources/binaryaudit/}}
}