電子發(fā)燒友App
創(chuàng)作
發(fā)文章
發(fā)帖 
提問(wèn) 
發(fā)資料
發(fā)視頻一種主動(dòng)提升對(duì)XSS漏洞的檢測(cè)與防御方法（FUZZING和SNORT結(jié)合）
2017-10-31 |
rar |
1.12 MB |
次下載 |
免費(fèi)
資料介紹
隨著Web2.0 應(yīng)用的大規(guī)模普及化，其體現(xiàn)出高交互性高復(fù)雜性的特征，這其中伴隨的Web 安全問(wèn)題也尤為突出，XSS 漏洞在近年來(lái)的權(quán)威統(tǒng)計(jì)中持續(xù)占據(jù)較大份額。如何對(duì)其進(jìn)行快速防御在業(yè)界始終是焦點(diǎn)。目前各大廠商通用的方法多是基于已公布的實(shí)際漏洞，在分析惡意流量的基礎(chǔ)上進(jìn)行規(guī)則庫(kù)補(bǔ)充，實(shí)現(xiàn)對(duì)檢測(cè)防御產(chǎn)品的補(bǔ)充升級(jí)。但該方法防御時(shí)效性差，犧牲真實(shí)業(yè)務(wù)系統(tǒng)，并且真實(shí)攻擊流量轉(zhuǎn)換成可用規(guī)則的效率也無(wú)法保證，適用于安全檢測(cè)防御的初期階段。基于以上考慮，文中采用網(wǎng)絡(luò)爬蟲(chóng)技術(shù)，結(jié)合Fuzzing 技術(shù)，針對(duì)XSS 漏洞設(shè)計(jì)測(cè)試樣例生成模板，通過(guò)在靶機(jī)Web 應(yīng)用上執(zhí)行惡意測(cè)試樣例來(lái)主動(dòng)挖掘潛在的XSS 漏洞，通過(guò)對(duì)Snort 規(guī)則庫(kù)的補(bǔ)充升級(jí)來(lái)實(shí)現(xiàn)更加積極、更為有效的防御。最終結(jié)合Metasploit 滲透工具對(duì)文中方法的有效性進(jìn)行驗(yàn)證。
下載該資料的人也在下載
下載該資料的人還在閱讀
更多 >
- 一種新型的遙感影像單棵樹(shù)木檢測(cè)方法 12次下載
- 一種CPS最小防御代價(jià)計(jì)算方法及工具 16次下載
- 基于Django的XSS防御研究與實(shí)現(xiàn) 0次下載
- 基于動(dòng)態(tài)污點(diǎn)分析的DOM XSS漏洞檢測(cè)算法 0次下載
- 基于Scrapy的爬蟲(chóng)框架的Web應(yīng)用程序漏洞檢測(cè)方法 2次下載
- 一種新型偶次諧波注入的主動(dòng)式孤島檢測(cè)方法_羅振環(huán) 0次下載
- 一種快速小盲區(qū)的主動(dòng)移頻式孤島檢測(cè)方法研究_陳超波 1次下載
- 一種基于主動(dòng)防御網(wǎng)絡(luò)安全模型的設(shè)計(jì)與實(shí)現(xiàn)
- 一種新的漏洞檢測(cè)系統(tǒng)方案
- 一種經(jīng)濟(jì)型主動(dòng)防御體系研究與實(shí)現(xiàn)
- 一種全面主動(dòng)的防御DDoS攻擊方案
- 一種基于SYN 漏洞的DDoS攻擊防御算法的實(shí)現(xiàn)
- 新型主動(dòng)式漏洞檢測(cè)系統(tǒng)
- 基于Fuzzing的藍(lán)牙OBEX漏洞挖掘技術(shù)
- 基于主動(dòng)網(wǎng)的SYN攻擊防御
- 什么是跨站腳本攻擊？一篇帶你了解什么叫做XSS 1145次閱讀
- 預(yù)防跨站腳本攻擊（XSS）的方法 1450次閱讀
- 基于一種用于JumpStarter的抗離群的采樣算法 564次閱讀
- NPATCH漏洞無(wú)效化解決方案 1474次閱讀
- 一種邊云結(jié)合的漂浮物檢測(cè)識(shí)別方法 917次閱讀
- 一種用于檢測(cè)結(jié)果陰陽(yáng)性判定的手持式對(duì)流PCR系統(tǒng) 2048次閱讀
- 一種開(kāi)源滲透測(cè)試工具toxssin介紹 1299次閱讀
- 一種新的無(wú)監(jiān)督時(shí)間序列異常檢測(cè)方法 2502次閱讀
- 【新專利介紹】一種管網(wǎng)水質(zhì)檢測(cè)裝置及方法 1858次閱讀
- 第一種用于主動(dòng)雙目立體成像系統(tǒng)的深度學(xué)習(xí)方法 1w次閱讀
- 一種新方法來(lái)檢測(cè)這些被操縱的換臉視頻的“跡象” 5648次閱讀
- 關(guān)于一種基于動(dòng)態(tài)規(guī)劃的機(jī)動(dòng)目標(biāo)檢測(cè)前跟蹤方法 8384次閱讀
- 一種新的基于電穿孔的皮膚高效核酸遞送方法 4701次閱讀
- 基于SNORT規(guī)則集的高速網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng) 4646次閱讀
- 一種matlab調(diào)用signaltap采集數(shù)據(jù)的方法 3866次閱讀
上傳資料賺積分下載排行
本周
- 1電子電路原理第七版PDF電子教材免費(fèi)下載
- 0.00 MB | 1489次下載 | 免費(fèi)
- 2單片機(jī)典型實(shí)例介紹
- 18.19 MB | 91次下載 | 1 積分
- 3S7-200PLC編程實(shí)例詳細(xì)資料
- 1.17 MB | 27次下載 | 1 積分
- 4筆記本電腦主板的元件識(shí)別和講解說(shuō)明
- 4.28 MB | 18次下載 | 4 積分
- 5開(kāi)關(guān)電源原理及各功能電路詳解
- 0.38 MB | 9次下載 | 免費(fèi)
- 6基于AT89C2051/4051單片機(jī)編程器的實(shí)驗(yàn)
- 0.11 MB | 4次下載 | 免費(fèi)
- 7基于單片機(jī)和 SG3525的程控開(kāi)關(guān)電源設(shè)計(jì)
- 0.23 MB | 3次下載 | 免費(fèi)
- 8基于單片機(jī)的紅外風(fēng)扇遙控
- 0.23 MB | 3次下載 | 免費(fèi)
本月
- 1OrCAD10.5下載OrCAD10.5中文版軟件
- 0.00 MB | 234313次下載 | 免費(fèi)
- 2PADS 9.0 2009最新版 -下載
- 0.00 MB | 66304次下載 | 免費(fèi)
- 3protel99下載protel99軟件下載(中文版)
- 0.00 MB | 51209次下載 | 免費(fèi)
- 4LabView 8.0 專業(yè)版下載 (3CD完整版)
- 0.00 MB | 51043次下載 | 免費(fèi)
- 5555集成電路應(yīng)用800例(新編版)
- 0.00 MB | 33562次下載 | 免費(fèi)
- 6接口電路圖大全
- 未知 | 30319次下載 | 免費(fèi)
- 7Multisim 10下載Multisim 10 中文版
- 0.00 MB | 28588次下載 | 免費(fèi)
- 8開(kāi)關(guān)電源設(shè)計(jì)實(shí)例指南
- 未知 | 21539次下載 | 免費(fèi)
總榜
- 1matlab軟件下載入口
- 未知 | 935053次下載 | 免費(fèi)
- 2protel99se軟件下載(可英文版轉(zhuǎn)中文版)
- 78.1 MB | 537791次下載 | 免費(fèi)
- 3MATLAB 7.1 下載 (含軟件介紹)
- 未知 | 420026次下載 | 免費(fèi)
- 4OrCAD10.5下載OrCAD10.5中文版軟件
- 0.00 MB | 234313次下載 | 免費(fèi)
- 5Altium DXP2002下載入口
- 未知 | 233045次下載 | 免費(fèi)
- 6電路仿真軟件multisim 10.0免費(fèi)下載
- 340992 | 191183次下載 | 免費(fèi)
- 7十天學(xué)會(huì)AVR單片機(jī)與C語(yǔ)言視頻教程 下載
- 158M | 183277次下載 | 免費(fèi)
- 8proe5.0野火版下載(中文版免費(fèi)下載)
- 未知 | 138039次下載 | 免費(fèi)
工商網(wǎng)監(jiān)
評(píng)論