一款基于Zjackky/CodeScan的轻量级匹配Sink点并AI审计的代码审计扫描器

一款基于Zjackky/CodeScan的轻量级匹配Sink点并AI审计的代码审计扫描器


该工具基于Zjackky/CodeScan开发,通过对大多数不完整的代码以及依赖快速进行Sink点匹配,并且由AI进行审计精准定位,来帮助红队完成快速代码审计,目前工具支持的语言有PHP,Java,并且全平台通用

https://github.com/Zacarx/AICodeScan