Web應用安全漏洞自動檢測工具
Web應用安全漏洞自動檢測工具包括兩個部分:(1)跨站腳本漏洞檢測工具XSSBuster;(2)SQL注入漏洞檢測工具SQLIExposer。其中涉及的關鍵技術包括:網(wǎng)絡爬蟲與Web應用程序的動態(tài)交互、數(shù)據(jù)入口的確定和模擬攻擊、注入代碼的構造以及注入結果的分析、滲透測試技術的優(yōu)化、利用Fuzzing技術構造針對不同數(shù)據(jù)入口的多種注入代碼及其變體、強制注入代碼的執(zhí)行。 本工具能全面、自動檢測Web應用程序中的SQL注入漏洞和三種類型的跨站腳本漏洞。測試結果表明:與目前主流的漏洞檢測系統(tǒng)相比,本工具能檢測出更多的漏洞,在性能方面也具有一定的優(yōu)越性。
北京航空航天大學
2021-04-13