codegrepper

Codegrepper

純python，sast工具的獨立，愚蠢的實現。

Codegrepper是一個非常簡單的Python腳本，旨在搜索代碼庫，以搜索已知漏洞或選擇自定義的正則發行。由於其功能非常有限，因此可以將其視為標準UNIX grep工具的擴展，並增加了一組已知的簽名來發現常見漏洞或此類漏洞的指標。

該工具的主要優點是它只是一個文件，非常輕巧，基於Python，因此可以在任何平台上自由運行。

用法

Codegrepper有很多選項，可用於簡化代碼庫的掃描，以下：

 usage: codegrepper.py [-h] [-d DIRECTORY] [-f FILTER] [-r REGEX] [-c CATEGORY]
                      [-s SUBCATEGORY] [-i]

Codegrepper - A simple code auditor by d3adc0de

optional arguments:
  -h, --help            show this help message and exit
  -d DIRECTORY, --directory DIRECTORY
                        Directory to start enumeration
  -f FILTER, --filter FILTER
                        File extension filter
  -r REGEX, --regex REGEX
                        Custom regex
  -c CATEGORY, --category CATEGORY
                        Category [# to get category list]
  -s SUBCATEGORY, --subcategory SUBCATEGORY
                        Subcategories [# to get subcategory list]
  -i, --insensitive     Case insensitive search

有幾件事要注意：

• 擴展過濾是在白名單方法上進行的（-f PHP僅掃描.php文件）
• 正則可能是基於Python的re則
• 類別是Dotnet，Java，Perl，PHP，Nodejs，Python，Ruby或Owasp（將來會添加更多）
• 子類別可能會因選擇的語言而異

貢獻

在不太可能的情況下，您想貢獻，請在https://github.com/klezvirus/codegrepper上提供存儲庫，並使用它。任何幫助非常歡迎。

如果您想與我取得聯繫，Github是您的最佳選擇。

學分

大多數簽名都是按照或其他工具進行的，非常感謝：

• Matthias Endler-https：//endler.dev/awesome-static-analisy/
• wireghoul -http：//www.justanotherhacker.com
• Ajin Araham -https：//ajinabraham.com