В будущем мы можем продолжать учиться в области статического анализа. Это проблема, с которой новички столкнутся, когда они не знают, как смотреть на CFG (график управления управляющего графа контроля) и AST (абстрактное дерево синтаксического дерева, которое приводит к понятию. Это возможность для рождения этого инструмента. В настоящее время инструмент использует сажи для генерации CFG и Javaparser для генерации AST.
Адрес загрузки: https://graphviz.org/download/, конфигурация эталона выглядит следующим образом.
Проверьте, является ли конфигурация успешной, выполните команду
dot -h
Github Release скачать
https://github.com/summersec/spatool/releases
CDN Историческая версия страница загрузки
https://spat.sumsec.me/version.html
Эффект страница
Инструкции по графическим интерфейсу
Инструкции по использованию модуля AST
Инструкции по использованию модуля CFG
КЛИ инструкции
Этот инструмент используется только для безопасной самостоятельной проверки и тестирования
Любые прямые или косвенные последствия и убытки, вызванные распространением или использованием информации, предоставленной этим инструментом, являются обязанностью самого пользователя, и автор не несет никакой ответственности за это.
Я имею право изменять и интерпретировать этот инструмент. Без разрешения Департамента кибербезопасности и соответствующих департаментов вы не можете использовать этот инструмент для любых атак и не можете использовать его в коммерческих целях каким -либо образом.
Этот инструмент уполномочен только расследовать проблемы на предприятии. Пожалуйста, не используйте его для незаконных целей. Пожалуйста, соблюдайте закон о кибербезопасности. В противном случае автор не будет нести ответственность за последствия.