| 一种基于渗透性测试的Web漏洞扫描系统设计与实现 |
| |
| 引用本文： | 齐建臣,贠卫国.一种基于渗透性测试的Web漏洞扫描系统设计与实现[J].现代电子技术,2009,32(7). |
| |
| 作者姓名： | 齐建臣 贠卫国 |
| |
| 作者单位： | 1. 西安建筑科技大学,信控学院,陕西,西安,710055;西安电子科技大学,陕西,西安,710071
2. 西安建筑科技大学,信控学院,陕西,西安,710055 |
| |
| 摘 要： | 提出一种基于渗透性测试的Web漏洞扫描系统,给出了Web漏洞扫描系统的总体结构设计,研究了描述Web攻击行为所需要的特征信息及其分类,给出了Web攻击行为特征信息在数据库中的存储表结构.在Web攻击行为信息库中保存了超过230个不同的Web服务器信息,存在于Web服务器与CGI应用程序中的超过3 300个不同的已知漏洞信息,可以识别出绝大多数时未经修补或非安全Web服务器造成威胁的常见漏洞.
|
| 关 键 词： | 渗透性测试 Web满洞扫描 Web攻击行为 Web服务器 |
Design and Implementation Based on the Test of Permeable Web Crack Sweeping System |
| |
| QI Jianchen,YUN Weiguo.Design and Implementation Based on the Test of Permeable Web Crack Sweeping System[J].Modern Electronic Technique,2009,32(7). |
| |
| Authors: | QI Jianchen YUN Weiguo |
| |
| Abstract: | |
| |
| Keywords: | |
| 本文献已被 维普 万方数据 等数据库收录！ |
|
