文章总结： 本文介绍了基于DeepSeek和SiliconFlowAPI的代码审计工具Ai-SAST-tool，支持PHP、Java及.NET语言。该工具利用AI进行静态分析，可检测SQL注入、XSS等漏洞，提供精确的定位、修复建议及HTML或Word报告导出，旨在辅助安全人员提升代码审计效率。
综合评分： 75
文章分类： 代码审计,安全工具,产品介绍,WEB安全,AI安全
基于DeepSeek的代码审计工具 (Ai-SAST-tool.xjar)
天黑说嘿话
2026年1月28日 08:45
浙江
以下文章来源于0xSecDebug
，作者0xSecDebug
0xSecDebug
.
分享自己的网安生涯中的学习笔记与学习日记，内容丰富，感谢大家的关注和认可。
代码审计工具 (Ai-SAST-tool.xjar)
请勿利用文章内的相关技术从事非法渗透测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具和内容均来自网络，仅做学习和记录使用，安全性自测，如有侵权请联系删除。
工具简介
代码审计工具是一款专业的代码安全分析软件，旨在帮助开发者和安全工程师识别代码中的潜在安全漏洞。该工具支持多种编程语言，集成了先进的AI分析技术，能够进行静态代码分析和智能漏洞检测。
工具使用
主要特性
🔍 多语言支持
- PHP: 支持PHP代码的安全审计
- Java: 支持Java代码的安全审计
- .NET: 支持ASP、ASPX、ASHX、ASMX等.NET相关文件类型
🤖 AI智能分析
- SiliconFlow集成: 使用先进的AI模型进行深度代码分析
- DeepSeek支持: 可选择使用DeepSeek API进行代码审计
- 智能漏洞识别: 自动识别SQL注入、XSS、命令注入等常见安全漏洞
📊 详细报告
- 漏洞分类: 按严重程度（高/中/低）分类漏洞
- 位置定位: 精确定位漏洞在代码中的位置（文件名:行号）
- 修复建议: 提供具体的漏洞修复方案
- 多种导出格式: 支持HTML和Word文档格式导出
系统要求
- 操作系统: Windows 10/11, macOS, Linux
- Java版本: Java 8
- 内存: 建议4GB以上可用内存
- 网络: 需要稳定的网络连接以访问AI分析服务
安装步骤
1. 环境准备
- 确保系统已安装Java 8或更高版本
- 验证Java安装：
java -version - 确保网络连接正常
2. 运行工具
- 运行命令：
java -jar Ai-SAST-tool.jar
使用步骤
第一步：配置API密钥
- SiliconFlow API配置:
- 输入API密钥
- 选择模型（推荐：Qwen/QwQ-32B）
- 点击保存
- DeepSeek API配置（可选）:
- 输入API密钥
- 点击保存
第二步：选择代码文件
- 点击”浏览文件”选择单个代码文件，或
- 点击”浏览文件夹”选择包含代码的整个目录
- 支持文件类型：
.php,.java,.cs,.asp,.aspx,.ashx,.asmx,.zip
第三步：选择审计语言
在”审计语言”下拉菜单中选择对应的编程语言
第四步：开始分析
- 点击绿色的”开始分析”按钮
- 观察分析进度条和当前分析文件信息
- 等待分析完成
第五步：查看结果
- 漏洞概览: 显示所有发现的漏洞列表
- 详细分析: 显示选中漏洞的详细分析报告
- 代码视图: 显示代码内容和漏洞位置高亮
第六步：导出报告
- 点击”导出报告”按钮
- 选择导出格式：HTML或Word文档
- 选择保存位置和文件名
功能说明
静态代码分析
- SQL注入检测
- XSS漏洞检测
- 命令注入检测
- 反序列化安全检查
- 输入验证检查
AI智能分析
- 污点分析
- 语义分析
- 上下文分析
进度监控
- 实时进度显示
- 当前分析文件跟踪
- 状态更新
📖 项目地址
#
https://github.com/qwert419/Ai_SATS-tools/tree/main
💻 威胁情报推送群
如果师傅们想要第一时间获取到最新的威胁情报，可以添加下面我创建的钉钉漏洞威胁情报群，便于师傅们可以及时获取最新的IOC。
如果师傅们想要获取网络安全相关知识内容，可以添加下面我创建的网络安全全栈知识库，便于师傅们的学习和使用：
覆盖渗透、安服、运营、代码审计、内网、移动、应急、工控、AI/LLM、数据、业务、情报、黑灰产、SOC、溯源、钓鱼、区块链等 方向，内容还在持续整理中……。
点分享
点收藏
点在看
点点赞
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：天黑说嘿话 《基于DeepSeek的代码审计工具 (Ai-SAST-tool.xjar)》