在网络安全行业，渗透工程师最为普遍，一般学习渗透会接触代码审计，但对代码审计真正熟悉的很少，在一般的中型安全企业，渗透、评估、应急响应、代码审计等工作都是渗透引擎但是，大型安全企业一般做不到，分工明确，有专门负责代码审计的工程师，此时需要熟悉代码审计。 今天的文章主要学习渗透过程中代码审计常用的工具。
代码审计顾名思义，就是检查源代码的安全缺陷，检查程序的源代码是否存在安全问题，或者是否存在编码不一致，然后通过自动化工具或者手动审核来检查程序的源代码代码审计工具是什么？ 以下介绍详细内容。
源代码静态安全审计通过使用自动化工具而不是人工漏洞挖掘，可以大大提高审计工作的效率。 另外，学习利用自动化代码审计工具是所有代码审计员的必要能力。接下来为大家介绍几个代码审计工具：
第一类：Seay源代码审计系统
这是一个基于C#语言开发的用于PHP代码安全审核的系统，主要运行在Windows系统上。 该软件发现SQL注入、代码执行、命令执行、文件包含、文件上传、转义保护旁路、拒绝服务、XSS交叉、信息泄露、任意URL跳转等漏洞功能上支持一键式审核、代码调试、函数定位、插件扩展、定制规则配置、代码高亮、代码调试转换、数据库运行监控等几十项强大的功能。
第二类：Fortify SCA
财富
SCA是惠普开发的商用软件产品，对源代码进行专门的白盒安全审核。 当然，它是收费的，而且这样的商业软件一般价格不高。 有Windows、Linux、Unix和Mac版本，使用五个内置的主要分析引擎静态分析APP应用程序软件的源代码。
第三类：RIPS
RIPS是基于PHP开发的用于PHP代码安全审计的软件。 此外，它是国外安全研究者开发的开源软件，程序只有450KB。 当前可下载的最新版本为0.54，但此程序已中止更新。 最大的亮点是调用PHP内置解析器接口token_get_all，使用Parser进行语法分析，实现了文件之间的变量和函数跟踪。 扫描结果非常直观地显示漏洞形成和变量传递过程，误报率非常低。 RIPS可以发现许多漏洞，包括SQL注入、XSS交叉、文件包含、代码执行和文件读取，并突出显示了文件不同样式的代码。
掌握了这些常用工具，就可以扫描常用的漏洞，可以利用任性的蜡烛！
更多渗透技术干货后续持续更新