搜索

[2907] 2016-06-22_工具推荐RIPS—静态代码分析工具

文档创建者：s7ckTeam
浏览次数：12
最后更新：2025-01-16
2016-06-22_工具推荐RIPS—静态代码分析工具 工 具 推 荐   |   R I P S — 静 态 代 码 分 析 工 具 E 安 全   2 0 1 6 - 0 6 - 2 2 R I P S 是 静 态 源 代 码 分 析 器 ， 或 你 可 以 将 它 称 之 为 静 态 代 码 分 析 工 具 ， 该 工 具 可 以 自 动 检 测 是 静 态 源 代 码 分 析 器 ， 或 你 可 以 将 它 称 之 为 静 态 代 码 分 析 工 具 ， 该 工 具 可 以 自 动 检 测 P H P 网 络 应 用 的 漏 洞 。 网 络 应 用 的 漏 洞 。 初 始 版 本 用 P H P 设 计 ， 于 2 0 1 0 年 5 月 的 “ P H P 安 全 月 ” （ M o n t h   o f   P H P   S e c u r i t y ） 期 间 作 为 开 源 软 件 发 布 。 这 里 要 介 绍 的 是 新 版 本 ， 用 P H P 重 写 ， 可 用 于 云 。 此 外 ， 它 还 有 打 破 初 始 版 本 基 本 局 限 性 的 独 立 产 品 。 漏 洞 类 型 ： 漏 洞 类 型 ： 可 以 检 测 以 下 漏 洞 类 型 ： 代 码 执 行 命 令 执 行 连 接 字 符 串 注 入 跨 网 站 脚 本 H T T P 响 应 拆 分 文 件 泄 露 文 件 包 含 文 件 处 理 L D A P 注 入 P H P 对 象 注 入
S Q L 注 入 X p a t h 注 入 网 页 界 面 ： 网 页 界 面 ： R I P S 通 过 网 页 界 面 操 作 。 它 允 许 在 本 地 目 录 中 扫 描 特 殊 类 型 的 漏 洞 或 执 行 正 则 表 达 式 搜 索 。 而 通 过 几 组 被 感 染 的 代 码 行 以 及 漏 洞 摘 要 识 别 网 页 界 面 的 漏 洞 。 对 于 每 个 漏 洞 ， 通 过 集 成 代 码 查 看 器 在 真 正 的 源 代 码 中 突 出 被 感 染 的 代 码 行 。 此 外 ， 有 识 别 漏 洞 的 帮 助 。 界 面 还 会 推 荐 一 个 列 表 ， 包 含 已 扫 描 的 P H P 文 件 、 用 户 定 义 函 数 以 及 检 测 源 。 许 可 证 ： 许 可 证 ： G N U 通 用 公 用 授 权 3 . 0 版 （ G P L v 3 ） 特 点 ： 特 点 ： · 可 以 检 测 X S S 、 S Q L i 、 文 件 泄 露 、 L F I / R F I 、 R C E 漏 洞 以 及 更 多 · 调 试 扫 描 结 果 的 5 个 冗 长 等 级 · 标 记 源 代 码 查 看 器 中 的 漏 洞 行 · 可 以 突 出 代 码 查 看 器 中 的 变 量 · 它 是 鼠 标 悬 停 在 检 测 调 用 的 用 户 定 义 功 能 码 · 可 以 在 函 数 声 明 和 调 用 之 间 活 跃 跳 动 · 准 备 所 有 用 户 定 义 函 数 （ 定 义 和 调 用 ） 、 程 序 入 口 点 （ 用 户 输 入 ） 以 及 已 扫 描 的 文 件 （ 文 件 包 含 ） 的 列 表 与 源 代 码 查 看 器 连 接 · 文 件 、 文 件 包 含 以 及 函 数 和 调 用 的 图 形 可 视 化 · 通 过 点 击 创 建 已 检 测 漏 洞 的 C U R L 利 用 · 可 视 化 、 描 述 、 例 子 、 P o C 以 及 每 个 漏 洞 打 补 丁 和 安 全 功 能 列 表 · 7 个 不 同 的 语 法 高 亮 颜 色 图 解 · 可 以 用 自 顶 向 下 或 自 底 向 上 的 方 式 显 示 扫 描 结 果 · 最 低 要 求 带 有 P H P 和 浏 览 器 （ 用 F i r e f o x 测 试 ） 的 本 地 网 站 服 务 器 · 具 有 正 则 表 达 式 搜 索 功 能 下 载 地 址 ： 下 载 地 址 ： h t t p s : / / s o u r c e f o r g e . n e t / p r o j e c t s / r i p s - s c a n n e r / f i l e s / l a t e s t / d o w n l o a d ? s o u r c e = d i r e c t o r y
E 安 全 高 级 定 制 款 安 全 高 级 定 制 款 P o l o 衫 夏 至 起 范 儿 任 性 送 衫 夏 至 起 范 儿 任 性 送 E 安 全 / 文   转 载 请 注 明 E 安 全 E 安 全 — — 全 球 网 络 安 全 新 传 媒 E 安 全 微 信 公 众 号 安 全 微 信 公 众 号 ：   E A Q a p p E 安 全 新 浪 微 博 安 全 新 浪 微 博 ： w e i b o . c o m / E A Q a p p E 安 全 安 全 P C 站 点 站 点 ： w w w . e a s y a q . c o m E 安 全 客 服 安 全 客 服 & 投 稿 邮 箱 投 稿 邮 箱 ： e a p p @ e a s y a q . c o m 更 多 全 球 网 络 安 全 最 新 资 讯 ， 欢 迎 关 注 E 安 全 A P P 客 户 端 。
点 击 下 方 ” 阅 读 原 文 阅 读 原 文 “ 即 可 下 载 安 装 E 安 全 a p p 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理