关于 sink 的文章

关注👆🏻公众号→回复“1”自取0基础攻防教程想学网安的朋友在了解岗位时，除了最常见的网络安全工程师、渗透测试工程师，肯定还经常听到另一个高频词——代码审计。今天，我会从代码审计技术...

点击蓝字，关注大白哥AI与安全，一起探索AI与网络安全      免责声明：本文技术、思路及工具仅用于合法安全测试与防御研究，严禁用于非法入侵、攻击他人系统、数据窃取等违法违规行...

CNAS代码安全检测能力认可是国家级资质。海云安作为自身已通过34943、34944、34946、39412等多项认可的老牌检测机构，以"备考指导＋AI白盒工具＋检测能力＋咨询"的...

做过代码审计的人都知道，最磨人的环节不是分析漏洞，而是翻山倒海地找可疑点。手工扒代码累到想退圈，市面上动辄几万的商用工具又不是谁都买得起。那有没有一款轻量、开箱即用、还能按自己喜好...

两年前云鼎实验室的两位安全技术专家，在世界顶级安全峰会 Blackhat USA 上做过一次关于使用CodeQL进行二进制静态分析的演讲，创新性的将CodeQL应用到二进制分析领域...

0x01 工具介绍JavaSinkTracer 是一款基于 Python javalang 库的轻量级 Java 源代码漏洞审计工具，通过“函数级”污点分析，从 Sink 点反向追...

SpringKill自研代审插件 - CodeAuditAssistant工具简介1. 项目名称SpringKill-team/CodeAuditAssistant2. 项目作者S...

先来聊聊借助工具人工进行代码审计的步骤以及遇到的问题吧借助代码静态分析工具 Joern 后的人工代审步骤（以 PHP 为例）：找到 Source，即用户可控的部分。框架类项目会有固...

声明所提供的工具资料仅作学习用途。这些资料旨在助力用户增长知识、提升技能，推动个人成长与学习进程。用户在使用这些资料时，务必严格遵循相关法律法规，严禁将其用于任何非法、欺诈、侵权或...

免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权...