CodeQL扫描源码漏洞
CodeQL 是一个语义代码分析引擎，它可以扫描发现代码库中的漏洞。使用 CodeQL，可以像对待数据一样查询代码。编写查询条件以查找漏洞的所有变体，并处理，同时可以分享个人查询条件。
UnsafeDeserialization.ql
from DataFlow::PathNode source, DataFlow::PathNode sink, UnsafeDeserializationConfig conf
where conf.hasFlowPath(source, sink)
select sink.getNode().(UnsafeDeserializationSink).getMethodAccess(), source, sink,
"Unsafe deserialization of $@.", source.getNode(), "user input"评论
漏洞扫描 LWS
Web漏洞扫描（Landui Web Scan）是用于检测Web网站漏洞的安全服务。可以准确、全面扫描Web网站程序中
存在的漏洞，避免漏洞被黑客利用影响网站安全；与传统或开源的漏洞扫描产品相比具有抓取数据更全面、误报率
更低、漏洞库更新及时且不影响业务等优势。
蓝队网络
0
漏洞发现:代码分析引擎 CodeQL
codeql 是一门类似 SQL 的查询语言，通过对源码（C/C++、C#、golang、java、JavaScript、typescript、python）进行完整编译，并在此过程中把源码文件的所有相关信息（调用关系、语法语义、语法树）存在数据库中，然...
JAVA乐园
0
Nikto漏洞扫描工具
Nikto是一款开放源代码的、功能强大的WEB扫描评估软件，能对web服务器多种安全项目进行测试的扫描软件，能在230多种服务器上扫描出2600多种有潜在危险的文件、CGI及其他问题，它可以扫描指定主
Nikto漏洞扫描工具
0
log4jScannerlog4j 漏洞扫描工具
log4jScanner是专门扫描log4j漏洞的工具，此工具可用于扫描内部子网，以查找易受攻击的log4jWeb服务。它尝试将JNDI负载发送到每个发现的Web服务和常见的HTTP/S端口列表。对于
log4jScannerlog4j 漏洞扫描工具
0