关于 代码审计 的文章

谷歌的 Big Sleep AI 在 SQLite 开源数据库引擎中发现了一个零日漏洞。发现该漏洞的“Big Sleep”AI模型属Google Project Zero 和 Go...

也是好久没有代码审计学习了，感觉都忘了很多很多。在某次渗透项目中，发现客户某个系统用了一个开源的 cms，于是就下载试一下。刚好有两个好用的工具扫一下，看看误报率如何。首先就是铲子...

~ 一起分享，一起成长 ~推荐以下几个公众号，不仅内容丰富，而且干货满满！长期更新高质量文章，涉及红蓝对抗、内外网渗透、代码审计、SRC赏金、APP 安全测试、应急响应、漏洞挖掘、...

扫码领资料获网安教程岗位：中高级代码审计工程师需要有渗透测试能力！！！岗位职责：1、跟踪和分析业界最新安全漏洞；2、挖掘Java、PHP等程序中未知的安全漏洞和代码缺陷，并对漏洞进...

推荐以下几个公众号，不仅内容丰富，而且干货满满！长期更新高质量文章，涉及红蓝对抗、内外网渗透、代码审计、SRC赏金、APP 安全测试、应急响应、漏洞挖掘、常用安全工具等，你想要的内...

朋友，你还在苦苦寻觅代码审计更便捷的方式么？本周不仅有Yakit SyntaxFlow界面上新更有全新网页端代码扫描小工具一键启动代码审计！谁说这代码审计老啊？这代码审计可太棒了！...

最近很多小伙伴反馈看不到最新的推文，由于微信公众号推送机制改变了，解决办法：给公众号设为星标CodeScan前言这里是详细解释下CodeScan的用法，之前偏向于快速的代码审计，于...

0x01 工具介绍“铲子”是一款用户友好的JAVA静态应用程序安全测试（SAST）工具，专为安全工程师设计，提供简单、实用的代码安全扫描功能。支持多种语言和框架，通过污点分析技术生...

项目概述“铲子”是一款简单易用的SAST（静态应用程序安全测试）工具，旨在为安全工程师提供一款简单、好用、价格厚道的JAVA代码安全扫描产品。支持主流的java开发框架 | 采用轻...

前言    PHP代码审计课程升级为渗透测试+代码审计实战训练营    渗透测试分为SRC信息收集、常见漏洞利用绕过深度讲解、Windows、Linu权限提升、权限维持四大模块。 ...