代码审计是企业安全运营以及安全从业者必备的基本技能。本书详细介绍代码审计的设计思路以及所需要的工具和方法，不仅用大量案例介绍了漏洞挖掘方法，而且在代码层和功能设计层剖析了各种安全漏洞的成因与预防策略。对应用开发人员和安全技术人员都有参考价值。
2021-07-01 16:55:28
34.77MB
1
这个是之前一篇文章的源代码，名字是逻辑漏洞-1，然后，代码是zzcms8.1，具体使用说明等，在文件夹里有说明，这里就不做详细说明了。
2021-06-28 13:25:24
3.89MB
1
Java版mysql log，Mysql数据库执行监控软件，显示SQL语句查询过程。
不错的调试工具，會记录全部SQL查询。
2021-06-25 02:33:53
917KB
1
weakscan是拥有独立知识产权的国产软件，能够检查c/c++/java代码文件中存在的代码漏洞。包括内存泄漏、缓冲区溢出、越界访问、SQL注入、格式化字符串劫持等百余中漏洞。
2021-06-21 21:00:32
26.2MB
1
该规则是fortify2020最新规则更新，可以添加到fortify中进行代码静态扫描，进行代码漏洞bug静态分析，提醒开发人员进行漏洞修复
2021-06-16 15:46:40
9.77MB
1
对Web安全感兴趣的人员、初级渗透测试人员、高职信息安全大赛参赛人员。
2021-06-10 17:11:18
163B
这是强大的北大CoBOT的最新操作手册，现在可以下载了。CoBOT是一款国产的自主，可控的代码安全检测工具。
2021-06-08 19:29:41
2.7MB
1