积分:325TCV:0TuBi:1323坛龄:6年零47天活跃4级
#1
seay会不会过时了？早就不更新了，RIPS和Fortify怎么样？好用不？有没有其他好用的工具推麻烦推荐一下。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。凑字数补丁。。。。。。。。。。。。。。。。。
积分:30TCV:0TuBi:224坛龄:5年108天
2021-08-06
#2
我不咋会代码审计，一直seay和rips扫，扫完就搭建起来测试一下，rips感觉扫最近新的cms啥的，扫出来的东西都不咋好使，也可能是我不会的原因。fortify从来没用过，最近正打算试试。。。
积分:313TCV:1TuBi:1421坛龄:5年195天活跃5级
2021-08-07
#3
seay 感觉是用的最多了的，虽然很久没更新，但是使用简单方便，环境也比较好搭建，工具是拿来用的，好用就行
积分:306TCV:0TuBi:80坛龄:5年252天
2021-08-09
#4
seay和java哪个就是经常用的，别的就不经常用了。
积分:382TCV:0TuBi:673坛龄:7年活跃1级
2021-08-09
#6
感觉用一些工具也是基于各种规则，函数查找相应的位置，没有真正意义的挖洞，只有自己去找才行。
积分:218TCV:0TuBi:313坛龄:5年149天活跃5级
2021-08-10
#8
主要还是用Fortify吧，因为是商用版，所以更新的库比较新~
积分:243TCV:0TuBi:68坛龄:16年166天
2021-08-10
#9
追求能力提升肯定是人肉看，熟悉各种风格的代码；为了完成任务rips这些工具辅助即可。
