seay会不会过时了?早就不更新了,RIPS和Fortify怎么样?好用不?有没有其他好用的工具推麻烦推荐一下。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。凑字数补丁。。。。。。。。。。。。。。。。。
我不咋会代码审计,一直seay和rips扫,扫完就搭建起来测试一下,rips感觉扫最近新的cms啥的,扫出来的东西都不咋好使,也可能是我不会的原因。fortify从来没用过,最近正打算试试。。。
seay 感觉是用的最多了的,虽然很久没更新,但是使用简单方便,环境也比较好搭建,工具是拿来用的,好用就行
seay和java哪个就是经常用的,别的就不经常用了。
感觉用一些工具也是基于各种规则,函数查找相应的位置,没有真正意义的挖洞,只有自己去找才行。
主要还是用Fortify吧,因为是商用版,所以更新的库比较新~
追求能力提升肯定是人肉看,熟悉各种风格的代码;为了完成任务rips这些工具辅助即可。