目录

1 Fortify

Fortify工具介绍

1 Fortify

Fortify工具介绍

Fortify SCA 是一个静态的、白盒的软件源代码安全测试工具。它通过内置的五大主要分析引擎：数据流、语义、结构、控制流、配置流等对应用软件的源代码进行静态的分析，分析的过程中与它特有的软件安全漏洞规则集进行全面地匹配、查找，从而将源代码中存在的安全漏洞扫描出来，并给予整理报告。

安全编码规则中的规则分析受支持语言的核心和扩展的API包中的函数，并将分析结果记录在Fortify SCA中。每一个问题的解释包含了对问题的描述和建议的解决方案，一边更好的解决程序中的漏洞和缺陷。也可以通过创建自定义规则包来准确地分析特定的应用程序，验证专门的安全规则以及细化Fortify SCA所报告的问题，也可以快速导出审计报告。

Fortify工具下载

地址一：

Fortify SCA源代码扫描工具 | 老鬼

这个地址我在安装的时候，出现问题了，所以我用地址二进行安装的。两个安装步骤都差不多，接下来主要根据地址二下载的安装包进行说明。

地址二：

这个我是在网站上面直接找的资源，原文链接：

Fortify 代码扫描安装使用教程_回忆式~过去.的博客-CSDN博客_fortify安装

1. 1. Fortify安装过程

 

图1.1

如上图1.1所示，下载完成，接下来把文件解压到心仪的位置，准备安装。

图1.2

解压完成，根据图1.2的指示进行下一步安装。

图1.3

点击之后，如图1.3，点击next进行下一步操作。

 

图1.4

点击下一步之后，进入如图1.4所示的界面，需要选择软件安装路径，选择自己心意的路径即可。

图1.5

然后出现如上图1.5所示的界面，根据自己的需求进行选择即可。

图1.6

选择完成之后点击下一步，进入如图1.6，会自动识别文件后缀，看一下对不对（一般情况下都没有问题，直接点击下一步即可）

图1.7

如上图1.7所示，可修改可不修改（完全根据自己的需求，也可以直接点击下一步）

图1.8

接下来几步保持默认即可。（如图1.8）

图1.9

不断的下一步（我这应该少了一个图，不过不影响，你就直接下一步就行），然后到了安装界面如图1.9所示。

1. 1. Fortify破解过程

图1.10

打开解压后的软件目录，如图1.10所示。根据上图所示的文件包中的路径，把规则库复制下来，粘贴到软件的安装路径（下图）

图1.11

把图1.10所示的规则库，粘贴到软件的安装目录如图1.11所示的文件夹下面（注意，是软件的安装目录）

1. 1. Fortify简单使用

图1.12

破解完成之后，在开始菜单当中找到上图1.12所示的图标（也就是这个软件的图标，把他点开）

图1.13

接下来就开始使用软件了，打开之后如上图1.13所示，是它的首页（根据地址一安装的话因为版本不一样所以界面可能也有所差别），记得选择Advanced Scan然后就会有一个导入文件的界面，把自己想要审计的源代码文件导入即可。

图1.14 

选择好源代码路径，如上图1.14所示，接下来我会测试一下DVWA靶场的代码漏洞。

图1.15

点击下一步之后，等待软件审计即可。如图1.15

图1.16

如图1.16是审计好之后的界面我们可以看到左侧就是漏洞列表，右侧提供了源代码，直接定位到源代码位置，这里我们分析一下SQL注入漏洞。

我们可以通过图1.16看到对于传入的数据id没有做任何的过滤，所以我们采用最简单的探测语句就可以验证一下，接下来打开DVWA靶场（初次接触的小伙伴们可以查看我之前的笔记有DVWA漏洞的全级别通关，详细的介绍了DVWA靶场）

图1.17

如图1.17我们成功利用了SQL注入漏洞，语句是1' and 1=1 order by 2（根据SQL手工注入的原理，既然现在我们已经通过代码审计知道了未对参数做任何的过滤，这里存在漏洞那么我们可以跳过之前的探测过程，直接利用探测列数的语句来验证漏洞，也可以通过查看数据库版本的语句）

图1.18

图1.17已经成功利用完成，接下来我们验证下一个如图1.18所示，只对于输入的位数进行了限制，那么我们在注入过程中只需要把后面的语句注释掉即可。

如图1.19

我们利用语句1' and 1=1 order by 1#，来验证漏洞，如图1.19，成功利用了这个漏洞。

以上就是Fortify的简单利用，只是简单的说明了一下SQL注入漏洞，之前已经利用其他工具对其他的漏洞也进行了简单的介绍（我之前的笔记中也有哦，大家可以自行翻阅）

接下来就要导出报告了。

图1.20

 

如图1.20所示进行操作。

 

图1.21

如图1.21选择报告的格式，路径以及导出的漏洞类型（在这里我们选择TOP 10即可，也可以试试别的）

图1.22

选择完成之后，等待如图1.22成功导出报告。

图1.23

我们可以根据文件的位置，找到导出的报告如图1.23所示，完成。