Seay PHP代码审计工具支持单个关键字扫描、批量函数扫描、批量正则匹配，其中正则表达式扫描精确度最高，效率最高。
Seay PHP代码审计工具功能：
源码浏览：载入程序源码后，可以在最左边的程序文件列表里面点击浏览源码，扫描出包含关键字的源码，也可以在下边的列表点击直接浏览。代码可以直接复制，或者选择用记事本打开。
漏洞库：每次做代码审计可以在漏洞库建立一个审计文档，方便以后查阅、管理。
扫描配置：自定义扫描函数和正则表达式规则，针对要扫描的程序可以建立不同的规则，其中正则表达式扫描精确度更高。
审计技巧：收集了一下PHP代码审计的资料，提供给新手学习。
程序帮助：一些程序信息和作者信息
Seay PHP代码审计工具 v2.1更新内容：
优化源码读取速度，改用线程池，大大优化扫描速度，增加一些类似写字板的功能。可直接在本工具上编辑代码，打开、保存文件。
2021-09-09 07:47:05
1.98MB
1
讲师结合自身的学习经验，设计了适合代码审计入门指导的课程《PHP代码审计实战》。在本课程中，第一二章系统的讲解代码审计入门的一些基础知识：代码审计环境的准备、代码审计的一般步骤、INI文件的安全配置、一些常见的危险函数、常用Web的漏洞类型、掌握相关审计工具的使用。第三章着重实战演示常用Web漏洞类型的代码审计过程。网盘文件，永久连接
2021-09-07 19:02:26
275B
仅拿出几个洞作为例子进行入坑的讲解， 主要是使用 rips 进行辅助审计， 本文是针对小白入坑作为抛砖引玉， 理论的还未进行详细总结， 本来想在最后加上盾灵系统的审计过程。但是觉得 CMS， 不适合刚入门的同学先删掉了，还有些工具未进行介绍， 后续有机会再继续。
2021-08-22 21:21:09
2.89MB
1
主要围绕静态审计的定位，介绍静态分析的本质及开源静态分析技术的发展；针对如何进行自动化分析、如何分析变量函数之间的关联、如何提高静态分析的准确度等问题提出一些解决措施。从而引出对静态审计的局限与发展的思考
目标定位
思路|关联
局限|展望
2021-08-08 13:00:13
4.64MB
Web应用随着互联网模式的蓬勃应用而越来越成为轻客户端的首选，而同时随着越来越多的Web应用的普及和发展，安全问题也愈加受到各个厂商和互联网公司的重视。但所谓“解铃还需系铃人”，coding的问题终究还需要coder来解决，无论对于安全服务工程师还是对于普通开发工程师，在面对Web安全问题时终究要把其脉、摸其底，以往的渗透测试工程师讲Web安全或侧重漏洞原理，或侧重漏洞演示，本期沙龙由IDF实验室核心成员魏志伟分享程序员角度的Web安全。
2021-08-07 14:00:40
1.37MB