前言

wh1t3p1g/tabby

tabby是wh1t3p1g师傅编写的针对Java语言的静态代码分析工具

Windows环境搭建

Neo4j环境

见wh1t3p1g师傅的环境配置教程

tabby/wiki/Neo4j环境配置

tabby分析并保存数据

RELEASE版本的jar包是wh1t3p1g师傅在mac环境编译的（目前最新v1.1.0-RELEASE），在windows使用可能会报错，需要重新编译或者是idea直接运行。

首先pull tabby-master

然后用idea导入，此时idea已经识别出Gradle、并且会自动下载诸如springboot的依赖

等全部下载完成，能成功运行tabby/App.java显示help就证明可以使用了

分析jdk/jar包见wh1t3p1g师傅的指北

tabby/wiki/Tabby食用指北

这里我以分析8u181为例：

设置运行配置、指定jdk，如图修改即可

依次运行即可，最后save用了半小时、峰值内存大概用了13.5G

Neo4j查询

示例查询以get开头的无参方法、不超过两次调用、到readObject的链子

match path=(m1:Method)-[:CALL*..2]->(m2:Method {NAME:"readObject"}) where m1.NAME =~ "get.*" and m1.PARAMETER_SIZE=0 return path

完

欢迎关注我的CSDN博客：@Ho1aAs
版权属于：Ho1aAs
本文链接：https://blog.csdn.net/Xxy605/article/details/123663537
版权声明：本文为原创，转载时须注明出处及本声明

『Java安全』tabby代码审计工具Windows环境搭建相关推荐

[日推荐]『Java学习者』爱学习的程序猿看过来~
2019独角兽企业重金招聘Python工程师标准>>> 福利时间--今天给程序员大大们推荐一款你们一定会喜欢的小程序,里面有干货哦 Java学习者 **简介:**java学习,Jav ...
2017-2018-2 165X 『Java程序设计』课程助教总结
2017-2018-2 165X 『Java程序设计』课程助教总结本学期完成的助教工作主要包括: 编写300道左右测试题,用于蓝墨云课下测试: 发布博客三篇:<2017-2018-2 165 ...
20172311『Java程序设计』课程结对编程练习_四则运算第一周阶段总结
20172311『Java程序设计』课程结对编程练习_四则运算第一周阶段总结结对伙伴学号 :20172307 姓名 :黄宇瑭伙伴第一周博客地址: http://www.cnblogs.com/ ...
java安装 1723_2017-2018-2 1723 『Java程序设计』课程结对编程练习-四则运算-准备阶段...
2017-2018-2 1723 『Java程序设计』课程结对编程练习-四则运算-准备阶段在一个人孤身奋斗了将近半个学期以后,终于迎来的我们的第一次团队协作共同编码,也就是,我们的第一个结对编程练 ...
『Java安全』Tomcat内存马_动态注册Listener内存马
『Java安全』反序列化- 文章目录前言 Tomcat Servlet API Listener介绍 ServletRequestListener介绍 ServletRequestListener调 ...
JAVA JDK windows环境搭建
JAVA JDK windows环境搭建系统环境: windows 10 , JDK 1.7 操作步骤: 1.下载JDK,全部选择默认,直接点击下一步 2.配置环境变量打开环境变量变量设置 JA ...
.Net 转战 Android 4.4 日常笔记（1）--工具及环境搭建
.Net 转战 Android 4.4 日常笔记(1)--工具及环境搭建原文:.Net 转战 Android 4.4 日常笔记(1)--工具及环境搭建闲来没事做,还是想再学习一门新的技术,无论何时 ...
SAP Fiori开发工具——Eclipse环境搭建
SAP Fiori开发工具--Eclipse环境搭建这里我们选择Eclipse Web的Mars版本进行下载. 进入Eclipse官网:Eclipse Downloads | The Eclipse ...
Flutter之Windows环境搭建
Flutter之Windows环境搭建原创作者:只能陪你走一程原文地址:https://www.jianshu.com/p/a78fd5e5116d 官方网址:https://flutter.io ...
tinygo的windows环境搭建及简单例程
windows 环境搭建安装 g 这里还是推荐g这个 go 的多版本管理工具,类似 NodeJS 的 nvm,Python 的 virtualenv. 官网下载: https://github.co ...

『Java安全』tabby代码审计工具Windows环境搭建

文章目录

前言

Windows环境搭建

Neo4j环境

tabby分析并保存数据

Neo4j查询

完

『Java安全』tabby代码审计工具Windows环境搭建相关推荐

最新文章

热门文章