این برنامه لینوکس به نام Joern است که آخرین نسخه آن را می توان با عنوان v2.0.124sourcecode.zip دانلود کرد. می توان آن را به صورت آنلاین در ارائه دهنده میزبانی رایگان OnWorks برای ایستگاه های کاری اجرا کرد.
این اپلیکیشن با نام Joern را با OnWorks به صورت آنلاین دانلود و اجرا کنید.
برای اجرای این برنامه این دستورالعمل ها را دنبال کنید:
- 1. این برنامه را در رایانه شخصی خود دانلود کنید.
- 2. در فایل منیجر ما https://www.onworks.net/myfiles.php?username=XXXXX نام کاربری مورد نظر خود را وارد کنید.
- 3. این برنامه را در چنین فایل منیجر آپلود کنید.
- 4. OnWorks Linux آنلاین یا شبیه ساز آنلاین ویندوز یا شبیه ساز آنلاین MACOS را از این وب سایت راه اندازی کنید.
- 5. از سیستم عامل لینوکس OnWorks که به تازگی راه اندازی کرده اید، به مدیر فایل ما https://www.onworks.net/myfiles.php?username=XXXXX با نام کاربری که می خواهید بروید.
- 6. اپلیکیشن را دانلود کرده، نصب و اجرا کنید.
اسکرین شات ها:
جورن
DESCRIPTION:
Joern بستری برای تجزیه و تحلیل کد منبع، بایت کد و فایل های اجرایی باینری است. این نمودارهای ویژگی کد (CPG) را تولید می کند، که یک نمایش گرافی از کد برای تجزیه و تحلیل کد بین زبانی است. نمودارهای ویژگی کد در یک پایگاه داده گراف سفارشی ذخیره می شوند. این اجازه می دهد تا کد با استفاده از پرس و جوهای جستجو فرموله شده در زبان جستجوی دامنه خاص مبتنی بر اسکالا استخراج شود. Joern با هدف ارائه یک ابزار مفید برای کشف آسیب پذیری و تحقیق در تجزیه و تحلیل برنامه استاتیک توسعه یافته است.
امکانات
- Joern اجازه می دهد کد را وارد کنید حتی اگر یک محیط ساخت کار ارائه نشود یا بخش هایی از کد وجود نداشته باشد.
- Joern نمودارهای ویژگی کد معنایی را از خروجی تجزیه کننده فازی ایجاد می کند و آنها را در یک پایگاه داده گراف در حافظه ذخیره می کند.
- SCPG ها یک بازنمایی میانی زبان آگنوستیک از کد هستند که برای تجزیه و تحلیل کد مبتنی بر پرس و جو طراحی شده اند
- Joern یک موتور تجزیه و تحلیل لکه دار ارائه می دهد که به انتشار داده های کنترل شده توسط مهاجم در کد اجازه می دهد تا به صورت ایستا تجزیه و تحلیل شود.
- Joern یک زبان جستجوی توسعه پذیر مبتنی بر Scala با تایپ قوی برای تجزیه و تحلیل کد بر اساس Gremlin-Scala ارائه می دهد.
- نمودارهای ویژگی کد چند لایه هستند و اطلاعاتی در مورد کد در سطوح مختلف انتزاع ارائه می دهند
زبان برنامه نویسی
جاوه
دسته بندی ها
این برنامه ای است که می تواند از https://sourceforge.net/projects/joern.mirror/ نیز دریافت شود. در OnWorks میزبانی شده است تا به آسانی از یکی از سیستم عامل های رایگان ما به صورت آنلاین اجرا شود.