นี่คือแอป Linux ชื่อ RIPS - PHP Security Analysis ซึ่งสามารถดาวน์โหลดรีลีสล่าสุดเป็น rips-0.55.zip สามารถเรียกใช้ออนไลน์ใน OnWorks ผู้ให้บริการโฮสต์ฟรีสำหรับเวิร์กสเตชัน
ดาวน์โหลดและเรียกใช้แอปนี้ออนไลน์ชื่อ RIPS - การวิเคราะห์ความปลอดภัย PHP พร้อม OnWorks ฟรี
ทำตามคำแนะนำเหล่านี้เพื่อเรียกใช้แอปนี้:
- 1. ดาวน์โหลดแอปพลิเคชั่นนี้ในพีซีของคุณ
- 2. เข้าไปที่ file manager https://www.onworks.net/myfiles.php?username=XXXXX ด้วยชื่อผู้ใช้ที่คุณต้องการ
- 3. อัปโหลดแอปพลิเคชันนี้ในตัวจัดการไฟล์ดังกล่าว
- 4. เริ่มโปรแกรมจำลองออนไลน์ของ OnWorks Linux หรือ Windows ออนไลน์ หรือโปรแกรมจำลองออนไลน์ MACOS จากเว็บไซต์นี้
- 5. จาก OnWorks Linux OS คุณเพิ่งเริ่มต้น ไปที่ตัวจัดการไฟล์ของเรา https://www.onworks.net/myfiles.php?username=XXXXX พร้อมชื่อผู้ใช้ที่คุณต้องการ
- 6. ดาวน์โหลดแอปพลิเคชั่น ติดตั้ง และเรียกใช้
ภาพหน้าจอ
Ad
RIPS - การวิเคราะห์ความปลอดภัย PHP
DESCRIPTION
RIPS เป็นเครื่องมือวิเคราะห์รหัสคงที่สำหรับการตรวจจับช่องโหว่ด้านความปลอดภัยในแอปพลิเคชัน PHP โดยอัตโนมัติ เปิดตัวในปี 2010 ระหว่างเดือนของ PHP Security (www.php-security.org).หมายเหตุ: การพัฒนา RIPS 0.5 ถูกยกเลิก สามารถเขียนใหม่ทั้งหมดด้วยการสนับสนุน OOP และความแม่นยำสูงขึ้นได้ที่ https://www.ripstech.com/next-generation/
คุณสมบัติ
- ตรวจจับ XSS, SQLi, การเปิดเผยไฟล์, ช่องโหว่ LFI/RFI, RCE และอื่นๆ
- ความละเอียด 5 ระดับสำหรับการดีบักผลการสแกนของคุณ
- ทำเครื่องหมายบรรทัดที่มีช่องโหว่ในโปรแกรมดูซอร์สโค้ด
- เน้นตัวแปรในโปรแกรมดูโค้ด
- รหัสฟังก์ชันที่ผู้ใช้กำหนดโดยวางเมาส์เหนือการโทรที่ตรวจพบ
- การกระโดดแบบแอ็คทีฟระหว่างการประกาศฟังก์ชันและการเรียก
- รายการฟังก์ชันที่ผู้ใช้กำหนดทั้งหมด (กำหนดและเรียก) จุดเข้าโปรแกรม (อินพุตของผู้ใช้) และไฟล์ที่สแกน (พร้อมรวม) ที่เชื่อมต่อกับโปรแกรมดูซอร์สโค้ด
- การสร้างภาพกราฟสำหรับไฟล์และรวมถึงฟังก์ชันและการโทร
- สร้างช่องโหว่ CURL สำหรับช่องโหว่ที่ตรวจพบด้วยการคลิกเพียงไม่กี่ครั้ง
- การสร้างภาพ คำอธิบาย ตัวอย่าง PoC แพตช์ และการรักษาความปลอดภัยรายการฟังก์ชันสำหรับทุกช่องโหว่
- 7 ไวยากรณ์ที่แตกต่างกันเน้นสคีมาสี
- แสดงผลการสแกนในรูปแบบของการไหลจากบนลงล่างหรือการติดตามจากล่างขึ้นบน
- ข้อกำหนดเพียงเล็กน้อยเท่านั้นคือเว็บเซิร์ฟเวอร์ในพื้นที่ที่มี PHP และเบราว์เซอร์ (ทดสอบกับ Firefox)
- ฟังก์ชั่นการค้นหา regex
ส่วนติดต่อผู้ใช้
บนเว็บ
ภาษาโปรแกรม
PHP
นี่คือแอปพลิเคชันที่สามารถดึงข้อมูลจาก https://sourceforge.net/projects/rips-scanner/ มีการโฮสต์ใน OnWorks เพื่อให้ทำงานออนไลน์ในวิธีที่ง่ายที่สุดจากหนึ่งในระบบปฏิบัติการฟรีของเรา
