Web网站敏感目录自动检测工具设计

• 作者: 李晨阳 樊云 王镜琅 陈吟 雷敏
• 来源期刊: 网络空间安全
• 学科: 工学
• 关键词: 网站扫描 敏感目录 自动化检测
• 年，卷（期）: 2018,（1）
• 所属期刊栏目: 防御技术
• 页码范围: 69-73
• 页数: 5页
• 分类号: TP312
• 字数: 2292字
• 语种: 中文

摘要

敏感目录是指目标服务器上存在含有敏感名称的目录,这些目录中可能包含了大量的敏感文件和信息.利用该漏洞,攻击者可全面了解目标服务器的网站架构,甚至获取敏感文件中的敏感信息,从而得到目标服务器的控制权,实施进一步攻击.论文介绍了敏感目录漏洞及其危害,对HTTP协议及URL进行分析,设计并实现了以字典为检测标准的自动化检测脚本,判断指定主机是否存在该漏洞,并在实际测试中被成功应用.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	雷敏	北京邮电大学网络空间安全学院	40	145	6.0	9.0
5	李晨阳	北京邮电大学网络空间安全学院	2	0	0.0	0.0
9	陈吟		1	0	0.0	0.0
10	樊云		1	0	0.0	0.0
11	王镜琅		1	0	0.0	0.0