怎么扫源码
① 网站源码怎么查看有没有后门
找一些扫描工具先扫描一下，扫描代码可以用安全狗扫描，然后再搭建起来测试一下是否有漏洞。
② linux下扫描局域网内主机的程序源码
nmap -v -sP 192.168.1.0/24
③ 国内有哪些源代码安全扫描工具
据行内客户推荐，端玛科技和360都有类似这方面的工具，端玛科技专门做应用安全咨询的，有自己的源代码扫描工具，360在安全方面，有很产品，包含代码扫描。
④ 如何使用“Seay源代码审计系统”扫描源代码漏洞
打开Seay源代码审计系统（安装流程略），点击“新建项目”按钮新建一个审计项目。
打开一个审计项目后，可以看到审计系统左侧列出了该项目的全部源代码文件，点击“自动审计”按钮进入审计操作。
点击“自动审计”操作下的“开始”按钮，正式进入审计过程并等待审计扫描完成。
当Seay源代码审计系统底部提示“扫描完成”时，这时候源代码审计就完成了。
点击“生成报告”生成本次审计报告并保存报告生成的html文件。
打开生成的审计报告，查看本次扫描出来的网站源代码漏洞。
⑤ 进行代码扫描用那个软件比较好
都是用MicroFocus的Fortify来做代码扫描的，用这个软件扫描出来的结果比较准确，而且操作简单。都是用MicroFocus的Fortify来做代码扫描的，用这个软件扫描出来的结果比较准确，而且操作简单。
⑥ 如何利用工具扫描网站源码是否有木马
直接扫描你的源码 就可以了 做了免杀就扫不出来了。试试吧
⑦ 代码扫描的静态源代码扫描
这个方案的优点在于，无需进行编译、也无需去搭建运行环境，就可以对程序员所写的源代码进行扫描。可以节省大量的人力和时间成本，提高开发效率，并且能够发现很多靠人力无法发现的安全漏洞，站在黑客的角度上去审查程序员的代码，大大降低项目中的安全风险，提高软件质量。
在静态源代码扫描技术上，现在被普遍应用的是第一代和第二代技术。
⑧ 如何使用Sonar Runner进行代码扫描
方法/步骤
1
安装Sonar Runner
解压附件中的sonar-runner-2.3.rar到任意目录，为了方便，将安装包解压到D:\sonar\sonar-runner-2.3下。
2
配置环境变量
1) 打开“系统属性”对话框，点击“环境变量”，进入环境变量对话框。
2) 在“系统变量(S)”下点击“新建（W）...”,在编辑系统变量对话框中添加SONAR_RUNNER_HOME变量。
3) 在“系统变量(S)”下找到“Path”，点击“编辑（I）...”,在编辑系统变量对话框中“变量值(V)：”输入框内容未尾添加、“;%SONAR_RUNNER_HOME%\bin;”，点确定。
4) 依次点击“环境变量”和“系统属性”对话框的确定以保存刚添加的环境变量。
5) 按下图所示命令进行验证环境变量是否配置成功，如果展示结果如下图所示，则表示配置成功。
3
配置Sonar Runner
编辑D:\sonar\sonar-runner-2.3\conf\sonar-runner.properties，配置指定的Sonar Server地址、数据库URL、数据库用户名及密码、Sonar Server用户名及密码。
4
配置sonar-project.properties
在项目源码的根目录下创建sonar-project.properties配置文件，下面以HubAirl项目为例进行讲解。
5
代码扫描
切换到项目源码根目录，执行以下命令：sonar-runner
扫描结果中出现“EXCUTION SUCCESS”字样则表示代码扫描成功。
6
查看代码扫描结果
查看代码扫描结果地址：http://172.26.3.110:9000/
注：此处172.26.3.110为SonarQube服务所在服务器的IP地址。
7
补充说明
在实际应用过程中，可能会遇到报JVM空间不够或内存溢出的情况，为了解决此问题，可以按下文所示方法通过修改批处理脚本D:\sonar\sonar-runner-2.3\sonar-runner.bat文件即可。
根据实际情况并参照下图所示修改sonar-runner.bat文件中第77行。
注意事项
1、如果执行sonar-runner命令时，提示’sonar-runner’不是内部或外部命令，也不是可运行的程序或批处理文件，检查环境变量是否配置成功。
⑨ 下了端口扫描源代码 怎么用
你编译程序以后，把Debug目录下面那个.exe的程序，后再把那个程序拖到命令提示符里面出，后面跟上所要的参数，从而可以使用
比如scan.exe 192.168.1.1 0 65535这样试一下
⑩ 在linux下用fortify怎么静态扫描c 源码
在linux上安装Foritfy，确保代码通过编译。
然后执行扫描命令就要以了。