摘要
提出一种基于渗透性测试的Web漏洞扫描系统,给出了Web漏洞扫描系统的总体结构设计,研究了描述Web攻击行为所需要的特征信息及其分类,给出了Web攻击行为特征信息在数据库中的存储表结构。在Web攻击行为信息库中保存了超过230个不同的Web服务器信息,存在于Web服务器与CGI应用程序中的超过3 300个不同的已知漏洞信息,可以识别出绝大多数对未经修补或非安全Web服务器造成威胁的常见漏洞。
A penetration tested Web- based vulnerability .scanning system, and Web vulnerability scanning system, the overall structural design are given, Web attacks required characteristics and classification of information, the attacks on Web Behavior characteristics of the information stored in the database table structure are researched. Web attacked in the information base in the preservation of more than 230 different Web server and the information found in Web server and CGI applications in more than 3300 different from the known vulnerability information can be identified without the vast majority of repair or Web server pose a threat to the security of the common vulnerability.
出处
《现代电子技术》
2009年第7期82-85,共4页
Modern Electronics Technique
作者简介
齐建臣 男，1970年出生，陕西长安人，讲师。
贠卫国 男，1961年出生，山西平陆人，教授。主要研究方向为嵌入式系统，管控一体化。
