安装Seay代码审计工具

Seay是一款国产PHP代码审计工具,曾在oschina开源中国被收录。尽管作者网站已无法访问,但用户可以从Github下载。尽管软件被电脑管家误报为trojan,但经过检查可能是误报。安装后,用户可以参考相关教程进行使用。
摘要由CSDN通过智能技术生成

文章目录


安装seay

  Seay是一款国产开源的PHP代码审计软件,2012年被oschina开源中国网站收录,2013年发布2.0版本。

  尝试后发现,公开的作者cnseay网站和该团队网站目前无法访问。
Github地址:https://github.com/f1tz/cnseay,目前有217star。从Github上下载软件,被电脑管家报毒trojan特洛伊木马。百度没有搜索到相关信息,看了看200star,推断是误报。

在这里插入图片描述
  下载Github上面的cnseay项目,运行安装包安装后得到如下页面:
在这里插入图片描述


参考

  《Seay源代码审计系统使用》,2020-06
https://www.cnblogs.com/renhaoblog/p/13210382.html

  《Seay》-oschina开源中国,2012-10
https://www.oschina.net/p/seay

  

这是一款结合白盒跟黑盒的半自动化代码安全审计系统。 该版本只支持PHP,近期会加上ASPX、ASP、JSP的代码审计功能,并且实现4套规则的配置,另外还会加上自定义审计的扩展名,方便灵活审计不同脚本代码。 由于一直都比较忙,所有写的时候比较急,有很多代码还有很大的优化空间,在以后的日子我会慢慢来优化,也欢迎大家一起来优化。 修改本源码请保留最终版权Seay。 BUG反馈+规则共享+插件共享,请发送到邮箱root@cnseay.com,我会集成在下一个版本。 历史版本: 2013年7月15日 Seay代码审计系统2.0 1.增加mysql执行监控,可以监控自定义断点后执行的所有SQL语句,方便调试SQL注入 2.更换在线升级,安装好之后下次更新可以直接在线升级,无需重新安装 3.更换皮肤,去除图片优化程序速度 4.更换mysql管理系统为HeidiSql 2013年6月18日 Seay代码审计系统1.1 1.审计规则禁用 2.审计进度显示 3.优化正则调试、编码转换输入框 4.优化信息泄露插件扫描模式 5.修复代码查看处的一个bug 2013年6月8日 Seay代码审计系统1.0 开发新功能: 1.高精确度自动白盒审计 2.代码高亮 3.函数查询 4.代码调试 5.函数/变量定位 6.审计报告 7.自定义规则 8.自定义编辑器 9.mysql数据库管理 10.黑盒敏感信息泄露一键审计 11.正则调试 12.多种字符编码转换 13.临时记录(可保存) 14.编辑保存文件 15.自动升级检测 16.POST数据包提交 17.自定义插件扩展功能 18.英汉互译
Seay代码审计工具是一款针对软件代码进行漏洞扫描和安全评估的工具。它能够帮助开发人员和安全人员发现代码中的潜在风险和漏洞,并提供针对性的建议和修复措施。 Seay代码审计工具的提取结果包括以下几个方面: 1. 代码静态分析:Seay会对代码进行静态分析,发现其中存在的潜在安全漏洞,比如SQL注入、跨站脚本攻击等。通过对代码的全面扫描,它能够识别出可能存在的安全风险点,并给出相应的建议和修复方案。 2. 敏感信息泄露检测:Seay能够检测代码中是否存在敏感信息泄露的风险,例如包含硬编码的密钥、密码、API密钥等。这有助于开发人员及时发现并修复潜在的信息泄露问题,提高系统的安全性。 3. 安全最佳实践检查:Seay会根据相关的安全最佳实践标准,检查代码中是否存在与安全最佳实践相违背的问题。这包括代码中是否存在不安全的函数调用、缺乏输入验证、错误的权限控制等。通过检查代码的合规性,可以确保系统按照安全标准来进行开发。 4. 弱密码检测:Seay能够检测代码中使用的密码强度是否足够,包括密码长度、字符组合、是否存在常见弱密码等。这有助于确保系统的用户密码的安全性。 总之,Seay代码审计工具通过全面扫描和分析软件代码,能够提供开发人员和安全人员关于代码安全性的详细报告,有助于及时发现和修复潜在的安全漏洞,提升系统的安全性。
评论 3
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值