Kunlun-M 项目推荐

Kunlun-M 项目推荐

Kunlun-M KunLun-M是一个完全开源的静态白盒扫描工具，支持PHP、JavaScript的语义扫描，基础安全、组件安全扫描，Chrome Ext\Solidity的基础扫描。 项目地址: https://gitcode.com/gh_mirrors/ku/Kunlun-M

项目基础介绍和主要编程语言

Kunlun-M 是一个完全开源的静态白盒扫描工具，主要支持 PHP 和 JavaScript 的语义扫描。该项目旨在通过自动化工具帮助开发者发现代码中的安全漏洞和潜在的安全问题。Kunlun-M 的核心代码主要使用 Python 编写，同时也涉及少量的 CSS、HTML、JavaScript、Solidity 和 PHP 语言。

项目核心功能

Kunlun-M 的核心功能包括：

1. 静态代码分析：支持对 PHP 和 JavaScript 代码进行静态分析，识别潜在的安全漏洞。
2. 语义扫描：通过语义分析，提高漏洞检测的准确性和精度，减少误报率。
3. 基础安全扫描：对代码中的基础安全问题进行扫描，如常见的安全漏洞和错误配置。
4. 组件安全扫描：支持对代码中的组件进行安全扫描，识别已知的安全问题。
5. Chrome 扩展和 Solidity 基础扫描：提供对 Chrome 扩展和 Solidity 代码的基础扫描功能。

项目最近更新的功能

Kunlun-M 最近更新的功能包括：

1. 深度优化 AST 分析流程：改进抽象语法树（AST）分析流程，使其更符合 QL 的概念，便于后续优化。
2. 优化辅助审计流程：改进辅助审计的流程，使其更符合人类安全研究员的使用习惯。
3. 代码结构重构：深度重构代码结构，使其更符合可扩展和可优化的开源理念。
4. 社区化工具：引入社区成员完成的拓展，增加工具的多样性和实用性。
5. 新插件功能：新增了 phpunserializechain 和 EntranceFinder 插件，分别用于自动化寻找 PHP 反序列化链和快速发现 PHP 代码中的入口页面。

Kunlun-M 作为一个持续维护的开源项目，不断优化和扩展其功能，旨在为开发者提供更强大的代码安全审计工具。

Kunlun-M KunLun-M是一个完全开源的静态白盒扫描工具，支持PHP、JavaScript的语义扫描，基础安全、组件安全扫描，Chrome Ext\Solidity的基础扫描。 项目地址: https://gitcode.com/gh_mirrors/ku/Kunlun-M