PHP之Seay工具的安装与使用

1.安装

下载地址:「Seay源代码审计系统2.1」https://www.aliyundrive.com/s/MG7nRoUFtCv
直接点击下一步就行,选择安装路径即可,最好全英文路径。
在这里插入图片描述
选择安装路径
在这里插入图片描述

安装成功后,直接点击打开,如下界面

在这里插入图片描述

2.基本使用

2.1 新建项目

新建项目是你待测的文件夹或文件。

在这里插入图片描述
在这里插入图片描述

2.2 自动审计

点击自动审计,开始按钮
在这里插入图片描述
有进度条,默认检测PHP后缀文件。
在这里插入图片描述

2.3 点击生成报告

点击生成报告,选择保存路径。
在这里插入图片描述
如下图所示,为生成报告详细内容:

在这里插入图片描述
发现356个漏洞,报告内容里面有漏洞描述,漏洞路径以及漏洞详情。

  • 1
    点赞
  • 9
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
这是一款结合白盒跟黑盒的半自动化代码安全审计系统。 该版本只支持PHP,近期会加上ASPX、ASP、JSP的代码审计功能,并且实现4套规则的配置,另外还会加上自定义审计的扩展名,方便灵活审计不同脚本代码。 由于一直都比较忙,所有写的时候比较急,有很多代码还有很大的优化空间,在以后的日子我会慢慢来优化,也欢迎大家一起来优化。 修改本源码请保留最终版权Seay。 BUG反馈+规则共享+插件共享,请发送到邮箱root@cnseay.com,我会集成在下一个版本。 历史版本: 2013年7月15日 Seay源代码审计系统2.0 1.增加mysql执行监控,可以监控自定义断点后执行的所有SQL语句,方便调试SQL注入 2.更换在线升级,安装好之后下次更新可以直接在线升级,无需重新安装 3.更换皮肤,去除图片优化程序速度 4.更换mysql管理系统为HeidiSql 2013年6月18日 Seay源代码审计系统1.1 1.审计规则禁用 2.审计进度显示 3.优化正则调试、编码转换输入框 4.优化信息泄露插件扫描模式 5.修复代码查看处的一个bug 2013年6月8日 Seay源代码审计系统1.0 开发新功能: 1.高精确度自动白盒审计 2.代码高亮 3.函数查询 4.代码调试 5.函数/变量定位 6.审计报告 7.自定义规则 8.自定义编辑器 9.mysql数据库管理 10.黑盒敏感信息泄露一键审计 11.正则调试 12.多种字符编码转换 13.临时记录(可保存) 14.编辑保存文件 15.自动升级检测 16.POST数据包提交 17.自定义插件扩展功能 18.英汉互译
版本说明: —————————————————————————————————————— 版本:V1.0 发布时间:2012年10月9号 功能说明:只支持单个关键字扫描 —————————————————————————————————————— 版本:V2.0 发布时间:2012年10月13号 功能说明:支持单个关键字、批量函数、批量正则表达式扫描、支持审计文档、函数、正则表达式管理 —————————————————————————————————————— 版本:V2.0.3 发布时间:2012年10月14号 功能说明:在2.0版本的基础上修复3个逻辑BUG —————————————————————————————————————— 版本:V2.0.4 发布时间:2012年10月14号 功能说明:在2.0.3版本的基础上修复1个逻辑BUG —————————————————————————————————————— 版本:V2.0.5 发布时间:2012年10月15号 功能说明:在2.0.4版本的基础上修复1个BUG,改变代码显示方式,优化正则模式扫描结果,结果更直观 —————————————————————————————————————— 版本:V2.0.6 发布时间:2012年10月17号 功能说明:在2.0.5版本的基础上增加自定义编辑器功能,增加一点扫描正则表达式规则 —————————————————————————————————————— 版本:V2.0.7 发布时间:2012年10月27号 功能说明:在2.0.6版本的基础上修复两个BUG,增加最新版本检测功能,优化扫描速度,增加源码读取停止功能,目前2.0.7版本较稳定,动态黑盒漏洞扫描功能正在开发中。 —————————————————————————————————————— 版本:V2.0.8 发布时间:2012年11月8号 功能说明:在2.0.7版本的基础上修复一个BUG,大大优化扫描速度,增加扫描速度选择,优化代码,增加几个危险函数。 —————————————————————————————————————— 下个版本将推出更多新功能,敬请期待,愿更多朋友来一起完善它。程序使用C#编写,若运行提示错误, 请安装.NET环境,提供两个下载地址,任选一个下载安装即可运行 1、 http://dl.pconline.com.cn/html_2/1/82/id=10637&pn=0&linkPage=1.html 2、 http://www.crsky.com/soft/4818.html
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值