gobinscan

type BinFileInfo struct {
	Name string
	Dir  string
	Md5  string
}

type CFG struct {
	// 预分析的bin文件路径
	BinFile string
	// 数据库服务器的IP地址
	DBHost string
	// 数据库服务器的用户名
	DBUser string
	// 数据库服务器的用户名对应的密码
	DBPassword string
	// 数据库名
	DBName string

	// 常见的压缩文件后缀名
	CompressSuffix []string
	// 文件类型[类型]ID的映射表
	// FileTypeMap map[string]int `json:"file type map"`
	// 是否忽略别名文件
	IgnoreAlias bool
	// 需要跳过分析的目录
	SkipDir []string
	// 未知文件加分
	ScoreUnknown int
	// 未知elf文件加分
	ScoreUnknownElf int
	// 未知文件后缀名
	ScoreUnknownSuffix int
}

type ExtractedFile struct {
	// 文件名
	Name string
	// 文件所在的目录
	Dir string
	// 文件类别。区分目录和一般文件。
	TypeIndex int
	// 文件类别名称说明。
	TypeName string
	// 该文件的重要性。如果重要性为0，在分析的时候直接忽略。
	Score int
	// 这个文件出现的次数
	Count int
	// 该文件的md5值。
	Md5 string
	// 文件的描述信息。
	Description string
}

type Result struct {
	Binfile               BinFileInfo
	KernelVersion         string
	KernelInfo            string
	Kernelvulnerablities  []Vulnerablity
	Programvulnerablities []Vulnerablity
}

type Version struct {
	// 主版本号
	MajorVersion int
	// 次版本号
	MinorVersion int
	// 修订版本号
	PatchVersion int
}

type Vulnerablity struct {
	// 漏洞编号，一般为CVE或者CNVD等
	ID string
	// 影响的内核的版本号
	AffectedVersion string
	// 漏洞类型
	Type string
	// 漏洞描述
	Description string
	// 漏洞严重程度，1-10评分，1不严重，10最严重
	Severity int
	// 修复建议
	FixSuggestion string
	// 攻击层。
	// kernel
	// shell
	// file system
	// user applicaion
	LayerOfAttack string
	// 攻击目标
	TargetOfAttack string
}