网页漏洞挖掘系统设计

• 作者: 李毅 马建勋 麻荣宽 黄超
• 来源期刊: 信息网络安全
• 学科: 工学
• 关键词: Web漏洞挖掘 爬虫 钓鱼链接 fuzz测试 注入测试
• 年，卷（期）: 2012,（9）
• 页码范围: 76-80
• 分类号: TP393.08
• 字数: 5656字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-1122.2012.09.020

摘要

针对当前Web应用程序漏洞的研究现状,文章设计出新型的面向Web应用的漏洞检测和挖掘系统,以切合当前Web开发的需求.该系统能够实现网络爬虫、多线程任务调度、钓鱼链接识别、模糊协议处理、网页木马检测等各项关键技术,使漏洞检测更加准确、高效.在研究Web安全相关理论和人工智能的基础上,文章采用静态分析和动态分析相结合的办法实现了网页链接和内容的恶意检测、网页漏洞的动态注入测试.文章最后对各项算法以及系统进行测试,测试结果表明该系统能够满足已知各项漏洞的检测,并且达到各项技术指标,检测结果对于提升目标站点的安全级别效果显著.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	黄超		4	16	3.0	4.0
2	李毅		13	55	3.0	7.0
3	麻荣宽		1	4	1.0	1.0
4	马建勋		1	4	1.0	1.0