Seay源代碼審計(jì)系統(tǒng)是一款綠色免費(fèi)的Seay源代碼審計(jì)軟件。軟件功能強(qiáng)大，提供了一鍵自動(dòng)審計(jì)，函數(shù)查詢，代碼高亮編輯器，自定義審計(jì)規(guī)則，代碼調(diào)試等強(qiáng)大功能。Seay源代碼審計(jì)系統(tǒng)操作簡(jiǎn)單，讓人人都是代碼審計(jì)師。

使用C# 編寫，需要.NET2.0以上版本環(huán)境才能運(yùn)行。

Seay源代碼審計(jì)系統(tǒng)功能特點(diǎn)
1.高精確度自動(dòng)白盒審計(jì)
2.代碼高亮
3.函數(shù)查詢
4.代碼調(diào)試
5.函數(shù)/變量定位
6.審計(jì)報(bào)告
7.自定義規(guī)則
8.自定義編輯器
9.mysql數(shù)據(jù)庫(kù)管理
10.黑盒敏感信息泄露一鍵審計(jì)
11.正則調(diào)試
12.多種字符編碼轉(zhuǎn)換
13.臨時(shí)記錄(可保存)
14.編輯保存文件
15.自動(dòng)升級(jí)檢測(cè)
16.mysql執(zhí)行監(jiān)控
17.自定義插件擴(kuò)展功能
18.英漢互譯

使用方法
一鍵自動(dòng)審計(jì)：
需要新建項(xiàng)目，再到自動(dòng)審計(jì)，點(diǎn)擊開始就可以了。右鍵支持的功能有：
1.自帶編輯器打開文件
2.生成審計(jì)報(bào)告
3.自定義編輯器打開

結(jié)合黑盒自動(dòng)化審計(jì)插件

在 審計(jì)插件->信息泄露審計(jì) 功能中結(jié)合了黑盒審計(jì)，可以一鍵自動(dòng)審計(jì)比如路徑泄露之類的問題。

內(nèi)置代碼高亮編輯器
自帶了代碼高亮的編輯器，右鍵支持的功能有：
1.選中函數(shù)查詢
2.選中關(guān)鍵字全局搜索
3.選中代碼調(diào)試
4.復(fù)制選中代碼
5.函數(shù)定位
6.英漢互譯
7.自定義編輯器打開當(dāng)前文件

函數(shù)查詢功能
函數(shù)查詢有兩個(gè)入口，一個(gè)是上面的代碼右鍵，一個(gè)是菜單欄的函數(shù)查詢按鈕。

自定義審計(jì)規(guī)則
本系統(tǒng)支持自定義審計(jì)規(guī)則，可以在菜單欄的系統(tǒng)配置->規(guī)則管理 里面配置規(guī)則。為了提高審計(jì)效率，建議規(guī)則少用+和*這些，盡量用{1,5}這樣指定字符數(shù)量。

代碼調(diào)試功能
單擊菜單欄的代碼調(diào)試即可打開代碼調(diào)試功能，你可以自己寫代碼測(cè)試，點(diǎn)擊執(zhí)行，在下面會(huì)顯示執(zhí)行結(jié)果 。右鍵有復(fù)制功能。

全局搜索功能
輸入關(guān)鍵字，點(diǎn)查找即可在選擇的目錄搜索PHP文件的關(guān)鍵字。 右鍵支持的功能有：
1.內(nèi)置編輯器打開文件
2.自定義編輯器打開文件

2014年7月31日 Seay源代碼審計(jì)系統(tǒng)2.1
1.優(yōu)化原有規(guī)則，增加文件上傳、任意URL跳轉(zhuǎn)、XSS等漏洞檢測(cè)。
2.增加全文追蹤功能，在查看代碼時(shí)，選中你要追蹤的變量或函數(shù)，即可在下方列出所追蹤變量在本文件的所有傳遞過程，雙擊結(jié)果項(xiàng)可定位。
3.優(yōu)化自動(dòng)審計(jì)頁(yè)，離開自動(dòng)審計(jì)標(biāo)簽，再切換回來(lái)自動(dòng)定位到之前定位的漏洞項(xiàng)。
4.代碼編輯器增加復(fù)制路徑