『Java安全』tabby代码审计工具Windows环境搭建

前言

wh1t3p1g/tabby

tabby是wh1t3p1g师傅编写的针对Java语言的静态代码分析工具

Windows环境搭建

Neo4j环境

见wh1t3p1g师傅的环境配置教程

tabby/wiki/Neo4j环境配置

tabby分析并保存数据

RELEASE版本的jar包是wh1t3p1g师傅在mac环境编译的(目前最新v1.1.0-RELEASE),在windows使用可能会报错,需要重新编译或者是idea直接运行。

首先pull tabby-master
在这里插入图片描述
然后用idea导入,此时idea已经识别出Gradle、并且会自动下载诸如springboot的依赖
在这里插入图片描述
等全部下载完成,能成功运行tabby/App.java显示help就证明可以使用了

分析jdk/jar包见wh1t3p1g师傅的指北

tabby/wiki/Tabby食用指北

这里我以分析8u181为例:

设置运行配置、指定jdk,如图修改即可
在这里插入图片描述
在这里插入图片描述
依次运行即可,最后save用了半小时、峰值内存大概用了13.5G
在这里插入图片描述

Neo4j查询

示例查询以get开头的无参方法、不超过两次调用、到readObject的链子

match path=(m1:Method)-[:CALL*..2]->(m2:Method {NAME:"readObject"}) where m1.NAME =~ "get.*" and m1.PARAMETER_SIZE=0 return path

在这里插入图片描述

欢迎关注我的CSDN博客 :@Ho1aAs
版权属于:Ho1aAs
本文链接:https://blog.csdn.net/Xxy605/article/details/123663537
版权声明:本文为原创,转载时须注明出处及本声明

  • 1
    点赞
  • 2
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 8
    评论
<h3>回答1:</h3><br/>好的,下面是关于如何使用Tabby终端的教程: 1. 安装Tabby终端 Tabby终端是一款免费的开源终端模拟器,支持Linux、Mac OS和Windows系统。你可以在Tabby的官方网站https://tabby.sh/下载适合自己系统的安装包,安装过程比较简单,可以根据自己的操作系统来进行安装。 2. 打开Tabby终端 安装完成后,你可以在应用程序中找到Tabby终端的图标,点击打开即可。 3. 使用Tabby终端 打开Tabby终端后,你可以看到一个黑色的终端界面,这就是命令行界面。在命令行界面中,你可以输入各种命令来完成不同的任务,比如创建文件夹、查看文件内容等。下面是一些常用的命令: - ls:列出当前目录下的文件和文件夹; - cd:进入指定的文件夹; - mkdir:创建新的文件夹; - touch:创建新的空文件; - rm:删除指定的文件或文件夹; - cat:查看文件内容; - nano:在终端中编辑文件; - clear:清除终端屏幕上的内容。 除了这些基本命令之外,还有很多其他的命令可以在Tabby终端中使用。你可以通过在命令行中输入man [命令名]来查看某个命令的使用手册。 另外,Tabby终端还支持多标签页的功能,可以通过点击右上角的加号图标来打开新的标签页。 希望这些信息对你有所帮助! <h3>回答2:</h3><br/>Tabby Terminal是一款基于Web的终端仿真器,允许用户在Web浏览器中访问远程终端。它是一个功能强大的终端工具,它提供了许多终端命令,并拥有很多便捷的功能。下面是一份Tabby Terminal使用教程,帮助您更好地使用这个强大的工具。 一、安装Tabby Terminal 1.下载最新版本 从官方网站下载最新版本的Tabby Terminal 2.解压缩 将下载的Tabby Terminal文件解压缩到您的计算机上。 3.安装 运行命令,安装Tabby Terminal: $ cd tabby $ npm install 4.启动 运行Tabby Terminal启动命令: $ npm start 二、使用Tabby Terminal 1.连接远程服务器 使用SSH连接命令通过Tabby Terminal连接远程服务器: $ ssh your_username@your_server_ip 2.查看文件内容 在Tabby Terminal中,查看文件内容的命令为“cat”。例如,查看test.txt文件的内容: $ cat test.txt 3.更改文件名 在Tabby Terminal中,更改文件名的命令为“mv”。例如,将test.txt更改为test1.txt: $ mv test.txt test1.txt 4.创建新的文件夹 在Tabby Terminal中创建新的文件夹的命令为“mkdir”。例如,在当前目录下创建名为“new_folder”的文件夹: $ mkdir new_folder 5.复制文件 在Tabby Terminal中,复制文件的命令为“cp”。例如,将test.txt复制到test1.txt: $ cp test.txt test1.txt 6.删除文件 在Tabby Terminal中,删除文件的命令为“rm”。例如,删除test.txt文件: $ rm test.txt 7.进入文件夹 在Tabby Terminal中,进入文件夹的命令为“cd”。例如,进入名为“new_folder”的文件夹: $ cd new_folder 8.返回上一级文件夹 在Tabby Terminal中,返回上一级文件夹的命令为“cd ..”。例如,返回上一级文件夹: $ cd .. 9.查看当前目录中的文件 在Tabby Terminal中查看当前目录中的文件的命令为“ls”。例如,查看所有文件的列表: $ ls 10.退出Tabby Terminal 在Tabby Terminal中退出的命令为“exit”。例如,退出: $ exit 综上所述,Tabby Terminal是一款功能强大的终端工具,提供了很多终端命令以及便捷的功能,帮助开发人员更好地管理远程服务器。使用Tabby Terminal需要一些基础的终端操作技巧,掌握常用的终端命令可以大大提高开发效率。 <h3>回答3:</h3><br/>Tabby Terminal是一款基于Web技术的终端模拟器,它可以在浏览器中运行,提供了与常规终端模拟器相同的使用体验,但较为轻便、易于使用。下面是使用Tabby Terminal的详细教程: 1. 下载Tabby Terminal Tabby Terminal是一款Web应用程序,所以您不需要像传统应用程序一样安装它。只需访问网址 https://tabby.sh ,就可以进入Tabby Terminal界面了。 2. 连接服务器 在Tabby Terminal界面上,您可以点击界面右上角的“+”号,输入要连接的远程服务器的IP地址和用户名,然后点击“Connect”按钮进行连接。如果您需要使用SSH密钥连接,可以点击“Options”按钮并在“Auth”选项卡下上传您的SSH密钥。 3. 使用Tabby Terminal 连接成功后,您可以在Tabby Terminal界面上操作远程服务器。Tabby Terminal支持多个标签页、自动提示、命令历史、拖放文件等常见功能。您还可以通过界面右上角的“Settings”按钮来调整颜色、字体、显示等设置。 4. 分享会话 Tabby Terminal支持将会话分享给其他用户。您可以点击界面右上角的“Share”按钮,然后将会话链接发送给其他人。其他人可以通过链接连接到您正在使用的远程服务器,并查看您当前的会话状态。 总结 Tabby Terminal是一款轻巧、易于使用的终端模拟器,使用它可以轻松连接远程服务器、操作命令行、分享会话等。如果您需要一个低延迟、易于扩展的远程访问解决方案,Tabby Terminal是一个值得尝试的选择。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 8
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Ho1aAs

你的鼓励将是我创作的最大动力

¥2 ¥4 ¥6 ¥10 ¥20
输入1-500的整数
余额支付 (余额:-- )
扫码支付
扫码支付:¥2
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、C币套餐、付费专栏及课程。

余额充值