Java代码安全扫描工具 -- chanzi（10月8日更新）

Web安全工具库 · 公众号 · · 2024-10-11 00:00

正文

===================================

免责声明

请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。个人微信： ivu123ivu

0x01 工具介绍

“铲子”是一款简单易用的JAVA SAST（静态应用程序安全测试）工具，旨在为安全工程师提供一款简单、好用、的代码安全扫描产品。支持漏洞：内置了 sql 注入、命令注入、文件上传、ssrf 等常见cwe漏洞规则，以及log4j、shiro、xstream、actuator等组件类漏洞规则

0x02 安装与使用

配置环境：内置 java 运行环境，一键安装，无需配置。

开始扫描：启动程序后，点击新建任务即可。

查看结果：在漏洞窗口查看即可，可按需进行漏洞排序、筛选、标记等。

查看报告：在任务栏右键导出报告即可。

0x03 项目链接下载

1、点击阅读原文，从原项目地址下载。

2、网盘下载链接： https://pan.quark.cn/s/4cd458a761f1

推荐文章

新加坡眼 · 新加坡双彩虹刷屏！绝美画面惊艳全岛

13 小时前

新加坡眼 · 新加坡低收入工人的工资增长，已超过通货膨胀率

昨天

新加坡眼 · 新加坡人找小三怎么办？李显龙回答奇葩提问

昨天

新加坡眼 · 2025年F1新加坡大奖赛演出阵容曝光！权志龙G-Dragon强势回归

昨天

新加坡眼 · 新加坡大手笔发钱，到底哪些人能领？

3 天前

笑点研究所 · 找到了一条发家致富的好路子

8 年前

半月谈 · 时政小测验

8 年前

一起神回复 · 震惊，表情包居然打架了！

8 年前

普象工业设计小站 · 【给跪】大神都是这么记笔记的……

8 年前

爱数据原统计网 · 电商的下半场如何愉快的玩耍？

7 年前

Sov5搜索 · 小百科 · 今天看啥 · 移动版

51好读 - 好文章就要读起来!