analyzer | CN-SEC 中文网

cdnAnalyzer 开源CDN信息分析工具

0x00 前言免责声明：继续阅读文章视为您已同意[NOVASEC免责声明].前段时间解密了EDNS技术在CDN判断上的使用Demo，但未实现成一个综合的CDN分析工具。现在交上这一部分欠缺的作业，参考...

06月26日安全工具23 views评论

阅读全文

安全文章

内存马查杀案例

Zer0 Sec内存马查杀案例案例详情宇宙无敌免责本推文提供的信息、技术和方法仅用于教育目的。文中讨论的所有案例和技术均旨在帮助读者更好地理解相关安全问题，并采取适当的防护措施来保护自身系统免受攻击。...

05月23日40 views评论

阅读全文

安全工具

Fortify SCA 命令行使用 (v2024.4)

△△△点击上方“蓝字”关注我们了解更多精彩0x00 前言免责声明：继续阅读文章视为您已同意[NOVASEC免责声明].综合使用了多款代码审计工具后，总结出对人工代码审计工具的如下要求：1、支持UI进行...

05月15日30 views评论

阅读全文

安全工具

Jar Analyzer【JAR包分析工具】

我最近在工作里那可是碰到不少难题，得把各种潜在的安全隐患都揪出来。面对一堆的 JAR 包，要从中找出各种问题，比如说某个方法在哪个 JAR 包定义的、有没有安全漏洞、哪里存在信息泄露等等，这工作量简直...

03月10日168 views评论

阅读全文

安全工具

MemProcFS-Analyzer：用于DFIR的Windows内存转储自动取证分析工具

关于MemProcFS-Analyzer MemProcFS-Analyzer是一款专门用于DFIR的Windows内存转储自动取证分析工具，该工具本质上是一个PowerShell脚本，可以帮助广大研...

01月25日30 views评论

阅读全文

移动安全

渗透测试中如何反编译JAR

反编译是渗透测试中的重要环节之一。通过反编译，我们可以得到程序的项目结构、相关资源以及配置的数据库等信息。本文以常见SpringBoot项目为例，对其进行反编译。关于Spring Boot 是一个基于...

01月16日38 views评论

阅读全文

安全工具

工具集：Jar Analyzer【JAR包分析工具】

工具介绍一个JAR包分析工具，批量分析，SCA漏洞分析，方法调用关系搜索，字符串搜索，Spring组件分析，信息泄露检查，CFG程序分析，JVM栈帧分析，进阶表达式搜索，字节码指令级的动态调试分析，反...

01月14日77 views评论

阅读全文

安全工具

【工具分享】图形化 Jar Analyzer JAVA代码工具

Jar-Analyzer 首页一键快速搜索（自从 4.0 版本后支持通过配置动态生成 GUI 按钮）例如一个 Runtime.exec 的动态规则（配好后直接生成按钮和搜索逻辑） ...

01月11日20 views评论

阅读全文

安全工具

Jar Analyzer JAR包分析工具

工具展示 Jar-Analyzer 首页一键快速搜索（自从 4.0 版本后支持通过配置动态生成 GUI 按钮）例如一个 Runtime.exec 的动态规则（配好后直接生成按钮和搜索逻辑） R...

01月11日22 views评论

阅读全文

安全开发

探索Clang Static Analyzer：使用方法与源码解读

目录一、前言二、工作原理三、安装指南四、CSA Driver 使用五、CSA 源码浅析六、CSA 控制流分析七、CSA CallGraph八、CSA 数据流分析九、总结一前言静态分析技术因...

10月23日120 views评论

阅读全文

安全开发

开源SOC实现（十四）-Cortex

Part.1上一期讲到通过事件响应调查平台IRIS完成一个案例的事件响应Case。调查过程中也会涉及到对一些情报信息的调查，今天来看一下如何通过Cortex完成对多源情报的调查。‍‍‍‍‍‍‍‍‍‍‍...

10月03日39 views评论

阅读全文

安全工具

JAR包分析工具 -- jar-analyzer

0x01 工具介绍 Jar Analyzer - 一个JAR包分析工具，SCA漏洞分析，批量分析JAR包，方法调用关系搜索，字符串搜索，Spring组件分析，CFG程序分析，JVM栈帧分析，进阶表达式...

07月26日112 views评论

阅读全文