基于web漏洞扫描及分析系统设计

基于web漏洞扫描及分析系统设计

摘 要
随着信息技术的发展和网络应用在我国的普及，针对我国境内信息系统的恶意网络攻击也越来越多，并且随着黑客攻击技术的不断地更新，网络犯罪行为变得越来越难以应对，用户日常访问的网站是否安全对于普通网民而言难以辨别，保护人民不受不法侵害也是难上加难。如何识别网站的潜在危险性，以及网站出现安全性问题该如何防御，尽可能减少网站被攻击后造成的实际损失，是目前迫切需要解决的难题。
本文使用VMware虚拟机技术模拟真实的网络环境，使用渗透测试技术对模拟网络进行薄弱点测试信息收集、攻击测试等，再现了渗透测试的重要流程和技术方法。在对目标主机实施渗透测试时，会从系统层面和Web层面两个维度进行测试，扫描出存在的漏洞，根据网站源码分析导致漏洞的原因，给出应对普遍性问题的解决办法。本课题参考现有的PTES渗透测试执行标准，对真实的案例进行渗透测试，使最终得到的研究结果在实际中能够得以应用。
除此之外，本课题使用python语言设计实现适用于普通网民的SQL漏洞扫描工具。该工具会帮助用户测试目标网站安全性，并会根据扫描结果给出适合用户的安全提示,重点是SQL注入漏洞的提示。SQL注入检测工具让普通人能够在上网时进行主动防御，这对国家网络安全建设有着非常重要的意义。
关键词： Web安全；SQL注入；网络安全；漏洞扫描。
 
Research and i