ApplicationInspector：一款功能强大的软件源代码分析与审计工具

最新推荐文章于 2024-08-07 09:04:30 发布

weixin_46302190

最新推荐文章于 2024-08-07 09:04:30 发布

阅读量1.2k

点赞数

本文链接：https://blog.csdn.net/weixin_46302190/article/details/104445438

版权

ApplicationInspector是一款强大的源代码分析工具，通过400多种规则检测应用程序，包括C、C++、Java等多语言，降低误报并支持自定义规则。它不判断模式好坏，而是报告检测到的模式，尤其适用于开源项目分析。工具提供了多种命令行功能，如扫描、自定义规则、对比分析等。

摘要由CSDN通过智能技术生成

ApplicationInspector是一款功能强大的软件源代码分析与审计工具，它可以帮助研究人员识别和发现目标应用程序中的公众周知的功能以及源代码中有意思的特性，并清楚目标应用的本质特征以及实现的功能。

ApplicationInspector跟传统静态分析工具不同的是，它不会尝试去识别目标应用模式的好与坏，它只会报告它所检测到的应用程序模式，而且它会使用超过400种规则来完成检测，其中包含可能会影响应用程序安全性的一些模式，例如所使用的加密算法等等。ApplicationInspector会直接检查目标应用程序的源代码，而不是选择信任已有文档或安全建议，这对于分析开源项目或其他组件来说，能够提升准确率。

ApplicationInspector支持扫描各种编程语言，其中包括C、C++、C、Java、JavaScript、HTML、Python、Objective-C、GO、Ruby以及PowerShell 等等，并且还支持扫描混合语言的文件。除此之外，ApplicationInspector还支持HTML、JSON和text等输出格式，默认输出报告格式为HTML。

值得一提的是，ApplicationInspector提供了一个可过滤的指示器，以此来提供最小化的误报率，并帮助研究人员自定义默认规则以及条件匹配逻辑。

ApplicationInspector的功能如下图所示：
在这里插入图片描述 工具下载

广大研究人员可以使用下列命令将项目源码克隆至本地：

git clone https://github.com/microsoft/ApplicationInspector.git

项目构建

项目的源码构建需要安装.NET Core 3.0，并使用标准的dotnet构建命令直接在项目根目录运行。

框架依赖：

dotnet build -c Release

目标平台构建：

dotnet publish -c Release -r win-x86
dotnet publish -c Release -r linux-x64
dotnet publish -c Release -r osx-x64

工具使用
如需使用ApplicationInspector，可以直接下载对应的ApplicationInspector版本。如果你是用的是.NET Core版本，你还需要安装.NET Core v3.0或更高版本。

ApplicationInspector是一款基于命令行的工具，因此我们可以直接在Windows、Linux或macOS平台上通过命令行终端来运行该工具：

> dotnet AppInspector.dll or on *Windows* simply AppInspector.exe <command> <options>

Microsoft Application Inspector 1.0.25
ApplicationInspector 1.0.25

(c) Microsoft Corporation. All rights reserve

最低0.47元/天解锁文章