Анализ PHP-скриптов

[corax]

Посоветуйте что-нибудь бесплатное типа RIPSа, только не настолько устаревшее. Нужно проверить древную CMS на инъекции.
Нагуглил такой список https://github.com/exakat/php-static-analysis-tools но хрен знает что из них рабочее, а каждый устанавливать-настраивать займёт кучу времени.
Пока смотрю в сторону развёртывания CMS на локалке и sqlmap/arachni, но и это тоже займёт кучу времени.

 

[ring0]

У rips есть продолжение, поддерживает php 7 и т.п., но похоже идёт сейчас больше как энтерпрайз решение.
Интересно было бы взглянуть https://www.ripstech.com/product/tour/

 

[corax]

У rips есть продолжение, поддерживает php 7 и т.п., но похоже идёт сейчас больше как энтерпрайз решение.
Интересно было бы взглянуть https://www.ripstech.com/product/tour/

В том и дело, получить next generation непросто.