Поиск уязвимостей через файлы?

[YummyNet]

Здравствуйте друзья, имеется на руках пару бэкапов сайтов и появилось идея искать уязвимости (sqli, rce, xss, ...) именно в файлах, посоветуйте пожалуйста кто знаком какие хорошие инструменты имеется для данной задачи? Буду очень благодарен

 

[handersen]

Можно поднять бэкапы на виртуальном сервере и дальше искать уязвимости, обычными методами. Они хорошо описаны в этом разделе.
Вот неплохая книга Эндрю Хоффман Безопасность веб-приложений

 

[varang1an]

Такие штуки называются статическими анализаторами кода.
Сам я ими не пользовался, но видел что есть и опенсорс решения, погугли, вероятно найдешь под свой язык (на чем там у тебя аппка написана)
Еще частично в такой анализ может чатГПТ, так что можно накастылить скрипт который будет слать ей куски для проверки. Сам что ей закидывал, нахадила в 6 из 10 случаев (статистика примерная )

 

[xargs]

Список тут: https://www.nist.gov/itl/ssd/software-quality-group/source-code-security-analyzers
Один из очень популярных https://www.sonarsource.com/products/sonarqube/