一种基于渗透性测试的Web漏洞扫描系统设计与实现

• 作者: 贠卫国 齐建臣
• 来源期刊: 现代电子技术
• 关键词: 渗透性测试 Web满洞扫描 Web攻击行为 Web服务器
• 年，卷（期）: 2009,（7）
• 所属期刊栏目: 信息安全
• 页码范围: 82-85
• 页数: 4页
• 分类号: TP311.52
• 语种: 中文
• DOI: 10.3969/j.issn.1004-373X.2009.07.025

摘要

提出一种基于渗透性测试的Web漏洞扫描系统,给出了Web漏洞扫描系统的总体结构设计,研究了描述Web攻击行为所需要的特征信息及其分类,给出了Web攻击行为特征信息在数据库中的存储表结构.在Web攻击行为信息库中保存了超过230个不同的Web服务器信息,存在于Web服务器与CGI应用程序中的超过3 300个不同的已知漏洞信息,可以识别出绝大多数时未经修补或非安全Web服务器造成威胁的常见漏洞.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	贠卫国	西安建筑科技大学信控学院	36	152	6.0	10.0
2	齐建臣	西安建筑科技大学信控学院	3	5	1.0	2.0