À l'avenir, nous pouvons continuer à étudier dans le domaine de l'analyse statique. C'est un problème auquel les novices seront confrontés lorsqu'ils ne savent pas comment regarder CFG (Control-Flow-Graph Control Flow Graph) et AST (abstrait Syntax Tree Résumé Syntax Tree), ce qui ne conduit à aucune idée. C'est une opportunité pour la naissance de cet outil. Actuellement, l'outil utilise Soot pour générer CFG et Javaparser pour générer AST.
Télécharger l'adresse: https://graphviz.org/download/, la configuration de référence est la suivante.
Vérifiez si la configuration est réussie, exécutez le
dot -h
Téléchargement de version github
https://github.com/summersec/spatool/releases
Page de téléchargement de la version historique CDN
https://spat.sumc.me/version.html
Page d'effet
Instructions sur l'interface graphique
Instructions d'utilisation du module AST
Instructions pour l'utilisation du module CFG
Instructions de CLI
Cet outil n'est utilisé que pour l'auto-vérification et les tests sûrs
Toutes les conséquences et pertes directes ou indirectes causées par la diffusion ou l'utilisation des informations fournies par cet outil sont la responsabilité de l'utilisateur lui-même, et l'auteur ne doit en assumer aucune responsabilité.
J'ai le droit de modifier et d'interpréter cet outil. Sans l'autorisation du service de cybersécurité et des services pertinents, vous ne pouvez pas utiliser cet outil pour toute activité d'attaque et ne peut pas l'utiliser à des fins commerciales.
Cet outil n'est autorisé qu'à enquêter sur les problèmes au sein de l'entreprise. Veuillez ne pas l'utiliser à des fins illégales. Veuillez respecter la loi sur la cybersécurité. Sinon, l'auteur ne sera pas responsable des conséquences.