导航

大家php代码审计现在一般是用什么工具?

#1
seay会不会过时了?早就不更新了,RIPS和Fortify怎么样?好用不?有没有其他好用的工具推麻烦推荐一下。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。凑字数补丁。。。。。。。。。。。。。。。。。
2021-08-06
#2
我不咋会代码审计,一直seay和rips扫,扫完就搭建起来测试一下,rips感觉扫最近新的cms啥的,扫出来的东西都不咋好使,也可能是我不会的原因。fortify从来没用过,最近正打算试试。。。
2021-08-07
#3
seay  感觉是用的最多了的,虽然很久没更新,但是使用简单方便,环境也比较好搭建,工具是拿来用的,好用就行
2021-08-09
#4
seay和java哪个就是经常用的,别的就不经常用了。
2021-08-09
#5
seay 哇哇地艾斯
2021-08-09
#6
感觉用一些工具也是基于各种规则,函数查找相应的位置,没有真正意义的挖洞,只有自己去找才行。
2021-08-10
#7
https://github.com/LoRexxar/Kunlun-M  最近看到星链计划推荐了这个,试了一下在某些场景还不错
2021-08-10
#8
主要还是用Fortify吧,因为是商用版,所以更新的库比较新~
2021-08-10
#9
追求能力提升肯定是人肉看,熟悉各种风格的代码;为了完成任务rips这些工具辅助即可。
2021-08-10
#10
我感觉vscode更好,直接自己写正则来适配审计