南加州大学 发布 BinPool 数据集, 应用在 软件安全、二进制分析 领域

南加州大学 本次发布的数据集 BinPool, BinPool数据集是一个包含大量真实世界软件漏洞的公开数据集，旨在用于二进制安全分析。该数据集包含了Debian软件包的易受攻击版本和修复版本，跨越了多个年份，并且每个程序都编译了四个不同的优化级别。BinPool数据集覆盖了603个独特的CVE编号，跨越了89个CWE类别，涉及162个Debian软件包，总共包含了6144个二进制文件。BinPool数据集的构建过程高度自动化，首先从国家漏洞数据库（NVD）和Debian安全跟踪器收集漏洞数据，然后使用Debian包维护工具构建易受攻击和修复版本的软件包，并在四个不同的优化级别上编译。最后，从这些软件包中提取元数据，包括受漏洞影响的文件、函数和代码行。BinPool数据集适用于漏洞发现、二进制函数相似性检测和剽窃检测等多种安全分析工具的评估，为实际的安全研究提供了宝贵的资源。

查看BinPool

README 内容： 

关于 南加州大学 , 南加州大学是美国加利福尼亚州洛杉矶市的一所私立研究型大学，成立于1880年，是美国西海岸最古老的私立研究型大学之一，也是美国大学协会成员。学校提供超过200个本科、硕士和博士学位课程，在多个学科领域享有盛誉。

关于 arXiv , arXiv 是一个免费分发服务和开放获取的学术文章档案库，涵盖了物理学、数学、计算机科学、定量生物学、定量金融、统计学、电气工程和系统科学以及经济学等领域。该网站上的材料并未经过 arXiv 的同行评审。