源代码漏洞扫描 -- SCodeScanner

源代码漏洞扫描 -- SCodeScanner
2023-5-25 08:10:12 Author: 系统安全运维(查看原文) 阅读量:19 收藏

0x01 工具介绍

SCodeScanner 代表源代码扫描器，用户可以在其中扫描源代码以查找关键漏洞。此扫描程序的主要目标是在代码发布到 Prod 之前找到源代码中的漏洞。目前支持的最新漏洞有：CVE-2022-1465，CVE-2022-1474，CVE-2022-1527，CVE-2022-1532，CVE-2022-1604。

0x02 安装与使用

1、安装所需环境

git clone https://github.com/agrawalsmart7/scodescanner.gitcd SCodeScannerpip3 install -r requirements.txt

2、常用命令

python3 scscanner.py --help

usage: scscanner.py [-h] {php,yaml} ...positional arguments:  {php,yaml}  Help for more details    php       Check help for PHP language    yaml      Check help for YAML languageoptional arguments:  -h, --help  show this help message and exit

0x03 项目链接下载

https://github.com/agrawalsmart7/scodescanner

如有侵权，请联系删除

好文推荐

神兵利器 | 附下载 · 红队信息搜集扫描打点利器

神兵利器 | 分享直接上手就用的内存马（附下载）

推荐一款自动向hackerone发送漏洞报告的扫描器

关注我，学习网络安全不迷路

文章来源: http://mp.weixin.qq.com/s?__biz=Mzk0NjE0NDc5OQ==&mid=2247520717&idx=1&sn=3429ecfb6d1f1e200c05e9ff423b6217&chksm=c30842bdf47fcbabf7ea3101af272e27909ff0366eba2798698d481de06162e6416746f87d63#rd
如有侵权请联系:admin#unsafe.sh