一种基于攻击向量自动生成的X SS漏洞渗透测试方法

• 作者: 付利华 王丹 赵文兵 顾明昌
• 来源期刊: 软件导刊
• 学科: 工学
• 关键词: XSS漏洞 渗透测试 机器学习 攻击向量
• 年，卷（期）: 2016,（7）
• 所属期刊栏目: 信息安全
• 页码范围: 173-177
• 页数: 5页
• 分类号: TP309
• 字数: 6084字
• 语种: 中文
• DOI: 10.11907/rjdk.161321

摘要

针对XSS漏洞自动化检测方法在检测效率方面的不足，研究了改进的基于渗透测试的检测方法。提出一种攻击向量自动化生成方法，同时使用机器学习算法对生成的攻击向量进行优化和分类，提高漏洞检测效率。在使用攻击向量进行渗透测试前，使用探子算法去除一部分不存在XSS漏洞的页面，以减少测试阶段与Web服务器的交互次数。此外，还对获取的注入点进行去重处理，以避免重复检测不同页面中相同的注入点。实验结果表明，该方法能够有效改善XSS漏洞检测效率。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王丹	北京工业大学计算机学院	51	234	8.0	12.0
2	赵文兵	北京工业大学计算机学院	21	164	7.0	12.0
3	付利华	北京工业大学计算机学院	19	69	6.0	7.0
4	顾明昌	北京工业大学计算机学院	2	12	2.0	2.0