怎麼掃源碼
① 網站源碼怎麼查看有沒有後門
找一些掃描工具先掃描一下，掃描代碼可以用安全狗掃描，然後再搭建起來測試一下是否有漏洞。
② linux下掃描區域網內主機的程序源碼
nmap -v -sP 192.168.1.0/24
③ 國內有哪些源代碼安全掃描工具
據行內客戶推薦，端瑪科技和360都有類似這方面的工具，端瑪科技專門做應用安全咨詢的，有自己的源代碼掃描工具，360在安全方面，有很產品，包含代碼掃描。
④ 如何使用「Seay源代碼審計系統」掃描源代碼漏洞
打開Seay源代碼審計系統（安裝流程略），點擊「新建項目」按鈕新建一個審計項目。
打開一個審計項目後，可以看到審計系統左側列出了該項目的全部源代碼文件，點擊「自動審計」按鈕進入審計操作。
點擊「自動審計」操作下的「開始」按鈕，正式進入審計過程並等待審計掃描完成。
當Seay源代碼審計系統底部提示「掃描完成」時，這時候源代碼審計就完成了。
點擊「生成報告」生成本次審計報告並保存報告生成的html文件。
打開生成的審計報告，查看本次掃描出來的網站源代碼漏洞。
⑤ 進行代碼掃描用那個軟體比較好
都是用MicroFocus的Fortify來做代碼掃描的，用這個軟體掃描出來的結果比較准確，而且操作簡單。都是用MicroFocus的Fortify來做代碼掃描的，用這個軟體掃描出來的結果比較准確，而且操作簡單。
⑥ 如何利用工具掃描網站源碼是否有木馬
直接掃描你的源碼 就可以了 做了免殺就掃不出來了。試試吧
⑦ 代碼掃描的靜態源代碼掃描
這個方案的優點在於，無需進行編譯、也無需去搭建運行環境，就可以對程序員所寫的源代碼進行掃描。可以節省大量的人力和時間成本，提高開發效率，並且能夠發現很多靠人力無法發現的安全漏洞，站在黑客的角度上去審查程序員的代碼，大大降低項目中的安全風險，提高軟體質量。
在靜態源代碼掃描技術上，現在被普遍應用的是第一代和第二代技術。
⑧ 如何使用Sonar Runner進行代碼掃描
方法/步驟
1
安裝Sonar Runner
解壓附件中的sonar-runner-2.3.rar到任意目錄，為了方便，將安裝包解壓到D:\sonar\sonar-runner-2.3下。
2
配置環境變數
1) 打開「系統屬性」對話框，點擊「環境變數」，進入環境變數對話框。
2) 在「系統變數(S)」下點擊「新建（W）...」,在編輯系統變數對話框中添加SONAR_RUNNER_HOME變數。
3) 在「系統變數(S)」下找到「Path」，點擊「編輯（I）...」,在編輯系統變數對話框中「變數值(V)：」輸入框內容未尾添加、「;%SONAR_RUNNER_HOME%\bin;」，點確定。
4) 依次點擊「環境變數」和「系統屬性」對話框的確定以保存剛添加的環境變數。
5) 按下圖所示命令進行驗證環境變數是否配置成功，如果展示結果如下圖所示，則表示配置成功。
3
配置Sonar Runner
編輯D:\sonar\sonar-runner-2.3\conf\sonar-runner.properties，配置指定的Sonar Server地址、資料庫URL、資料庫用戶名及密碼、Sonar Server用戶名及密碼。
4
配置sonar-project.properties
在項目源碼的根目錄下創建sonar-project.properties配置文件，下面以HubAirl項目為例進行講解。
5
代碼掃描
切換到項目源碼根目錄，執行以下命令：sonar-runner
掃描結果中出現「EXCUTION SUCCESS」字樣則表示代碼掃描成功。
6
查看代碼掃描結果
查看代碼掃描結果地址：http://172.26.3.110:9000/
註：此處172.26.3.110為SonarQube服務所在伺服器的IP地址。
7
補充說明
在實際應用過程中，可能會遇到報JVM空間不夠或內存溢出的情況，為了解決此問題，可以按下文所示方法通過修改批處理腳本D:\sonar\sonar-runner-2.3\sonar-runner.bat文件即可。
根據實際情況並參照下圖所示修改sonar-runner.bat文件中第77行。
注意事項
1、如果執行sonar-runner命令時，提示』sonar-runner』不是內部或外部命令，也不是可運行的程序或批處理文件，檢查環境變數是否配置成功。
⑨ 下了埠掃描源代碼 怎麼用
你編譯程序以後，把Debug目錄下面那個.exe的程序，後再把那個程序拖到命令提示符裡面出，後面跟上所要的參數，從而可以使用
比如scan.exe 192.168.1.1 0 65535這樣試一下
⑩ 在linux下用fortify怎麼靜態掃描c 源碼
在linux上安裝Foritfy，確保代碼通過編譯。
然後執行掃描命令就要以了。