Seay PHP代碼審計工具支持單個關(guān)鍵字掃描、批量函數(shù)掃描、批量正則匹配,其中正則表達式掃描精確度最高,效率最高。
Seay PHP代碼審計工具功能:
源碼瀏覽:載入程序源碼后,可以在最左邊的程序文件列表里面點擊瀏覽源碼,掃描出包含關(guān)鍵字的源碼,也可以在下邊的列表點擊直接瀏覽。代碼可以直接復(fù)制,或者選擇用記事本打開。
漏洞庫:每次做代碼審計可以在漏洞庫建立一個審計文檔,方便以后查閱、管理。
掃描配置:自定義掃描函數(shù)和正則表達式規(guī)則,針對要掃描的程序可以建立不同的規(guī)則,其中正則表達式掃描精確度更高。
審計技巧:收集了一下PHP代碼審計的資料,提供給新手學習。
程序幫助:一些程序信息和作者信息
更新:
Seay PHP代碼審計工具 v2.1更新內(nèi)容:
優(yōu)化源碼讀取速度,改用線程池,大大優(yōu)化掃描速度,增加一些類似寫字板的功能。可直接在本工具上編輯代碼,打開、保存文件。