注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介CodeQLpy是一款基于CodeQL实现的自动化代码审计工具，目前...
03月17日12 views评论ql
安全研究
工具 | CodeQLpy
03月17日12 views评论ql
安全研究
03月17日12 views评论ql
安全研究
CodeQLpy！半自动化代码审计工具
项目简介 CodeQLpy是一款基于CodeQL实现的半自动化代码审计工具，目前仅支持java语言，后期会增加对其他语言的支持。实现从源码反编译，数据库生成，脆弱性发现的全过程，可以辅助代码审计人员快...
03月13日12 views评论decode
jar包
Pwn3更新Sonarqube企业破解版（源代码审计工具）
1 工具介绍 SonarQube 是一个自我管理的自动代码审查工具，可系统地帮助您交付干净的代码。作为我们 Sonar 解决方案的核心元素，SonarQube...
02月13日61 views评论破解版
许可证
轻量级代码审计工具: Semgrep
Semgrep 介绍什么是 Semgrep？Semgrep 是一个开源的静态代码分析工具，旨在帮助开发人员和安全专家发现和修复软件代码中的安全漏洞、代码质量问题和最佳实践违规等。Semgrep 支持多...
07月31日42 views评论rules
最佳实践
SQL注入代码审计工具
免责声明 由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请...
05月15日51 views评论sql注入
注入
一款功能强大的Java自动代码审计工具
来自许少(4ra1n)开发的一款Java自动代码审计工具，尤其针对SpringBoot框架，也可自行改造以适配其他情况提供一个SpringBoot的Jar包即可进行自动代码审计并生成报告，底层技术基于...
01月11日159 views评论rce
反序列化
第42篇：Fortify代码审计命令行下的使用与调用方法
Part1 前言 最近感染了新冠，大病初愈，没气力写复杂的文章了，索性就把《代码审计工具系列教程》写完吧。前面几期分别讲了Fortify、Checkmarx、Coverity、K...
01月07日110 views评论代码审计
命令行
第43篇：国内商用代码审计工具CodePecker啄木鸟的使用教程
Part1 前言 最近感染了新冠，大病初愈，没有气力写复杂的文章了，就抽空把《代码审计工具系列教程》写完吧，前面几期介绍了商用代码审计工具Fortify、Checkmarx、Co...
01月07日140 views评论fortify
代码审计
第41篇：Klocwork代码审计/代码扫描工具的使用教程
Part1 前言 前面几期介绍了Fortify、Checkmarx、Coverity等商用代码审计工具的使用，方便大家上手，本期介绍另一款商用代码审计工具Klocwork的使用。...
01月02日116 views评论service
代码审计
第37篇：fortify代码审计工具的使用技巧(1)-审计java代码过程
Part1 前言 在正式文章之前，插播一下：恭喜梅西圆梦，获得世界杯冠军，加冕球王，一场精彩绝伦的球赛。开心之后，还是要静下心学习的，我们也要继续努力。Fortify全名叫For...
12月20日258 views评论fortify
security
CodeQL的自动化代码审计之路（中篇）
0x01 前言在上一篇文章中，我们已经了解了关于CodeQL的基本语法，从实际案例角度来体验了CodeQL在代码审计中的作用。从这篇文章开始，我们将开始真正打造基于CodeQL的自动化代码审计工具，由...
11月25日38 views评论代码审计
自动化
专栏特辑 | 开发安全铁三角纵横谈（十五）初探开发安全监测建设
开发安全铁三角为了能更好地理解今天所讲，请大家先回顾一下之前“开发安全铁三角纵横谈”内容：专栏特辑 | 开发安全铁三角纵横谈（十四）安全测试阶段、开发安全培训迄今为止，开发安全铁三角第二个角“能力”的...
11月01日22 views评论源代码
配置文件