fortify sca rules decrypt | fortify规则解密工具

simon_eng · 发表于 2018-8-17 10:44

本帖最后由 simon_eng 于 2018-8-17 16:26 编辑

fortify sca是最著名的商业静态白盒源代码审计工具， fortify官方自带的核心规则都是加密的，这个工具可以解密官方的规则，解密后可以使用fortify自带的custom rules editor查看编辑修改规则。

解密by c0d3p1ut0s/codeplutos/simon_eng(52pojie)

用法：
java -jar fortify-rule-dencrypt.jar source_dir output_dir

运行截图：

加密的规则文件

解密后的规则文件

程序自动寻找source_dir中以.bin结尾的文件并解密，保存在output_dir中。

作者： c0d3p1ut0s/codeplutos/simon_eng(52pojie)

ZZHAW · 发表于 2018-8-22 21:57

颠三倒四多所多所多

yystudy · 发表于 2019-1-4 20:33

merocall 发表于 2018-8-23 14:47
大神，我手里的fortify版本是4.4的，跪求共享新版本的安装包和规则文件，license手里有能用到2032年，就是 ...

4.4支持vs2008吗？ mail：812534593@qq.com

xyzmen · 发表于 2018-8-20 21:15

谢谢楼主的分享，支持一下。

halewandering · 发表于 2018-8-21 09:27

楼主真是厉害啊，这个也搞得出来。

halewandering · 发表于 2018-8-21 09:29

最近在使用这个软件，解密看一看，实在难得啊。谢谢楼主！

february · 发表于 2018-8-22 09:23

楼主很可以，厉害了，感谢分享

Surprise. · 发表于 2018-8-22 10:55

颠三倒四多所多所多

yejianwei · 发表于 2018-8-22 15:31

谢谢楼主的分享，支持一下。

依缘客栈 · 发表于 2018-8-23 01:09

看看就好，

merocall · 发表于 2018-8-23 14:47

大神，我手里的fortify版本是4.4的，跪求共享新版本的安装包和规则文件，license手里有能用到2032年，就是升级过期了

帐号		自动登录	找回密码
密码			注册[Register]

[原创工具] fortify sca rules decrypt | fortify规则解密工具

免费评分