一、產(chǎn)品介紹
支持語(yǔ)言: java（webservlet、spring mvc、dubbo、mybatis、thrift、jsp等）
采用技術(shù)：輕量級(jí)污點(diǎn)分析，鏟子會(huì)將java、jsp、xml、yaml、properties等文件分析并構(gòu)建數(shù)據(jù)流圖（無(wú)需編譯），然后進(jìn)行污點(diǎn)分析。
支持漏洞：內(nèi)置了 sql 注入、命令注入、文件上傳、ssrf 等常見(jiàn)漏洞規(guī)則，用戶可以自定義規(guī)則。
掃描報(bào)告：生成簡(jiǎn)單的漏洞報(bào)告，包括漏洞類型、風(fēng)險(xiǎn)等級(jí)、漏洞位置及數(shù)據(jù)流，幫助開(kāi)發(fā)人員快速定位和解決問(wèn)題。
其他特性：反編譯掃描、跳轉(zhuǎn)到類型/定義、變量的數(shù)據(jù)流上下游跳轉(zhuǎn)、代碼大綱、代碼檢索、漏洞標(biāo)記等。
二、產(chǎn)品心得
該代審工具可以免費(fèi)使用，安裝方便，使用方法簡(jiǎn)單，可以直觀的看到漏洞點(diǎn)出現(xiàn)在哪里，以及漏洞利用鏈跟蹤都挺不錯(cuò)的，對(duì)代審新手比較友好，適合新手進(jìn)行代碼審計(jì)學(xué)習(xí)。
可根據(jù)左邊的漏洞鏈一步步跟蹤漏洞過(guò)程，可直觀的還原整個(gè)漏洞利用過(guò)程，還可以根據(jù)對(duì)應(yīng)的漏洞修復(fù)建議進(jìn)行修復(fù)。
三、最新版本下載
下載安裝：訪問(wèn)”鏟子“官方網(wǎng)站www.chanzikeji.com，選擇合適的安裝包進(jìn)行下載并安裝。
github下載地址
https://github.com/Chanzi-keji/chanzi/releases
windows系統(tǒng)直接下載該文件安裝即可
聯(lián)系客服
