一个WEB漏洞扫描系统的设计与实现（一）

一个WEB漏洞扫描系统的设计与实现（一）

一、关于我以及本文的背景
    文章的标题有点唬人的味道。
    首先，作为一个毕业还不到3年的普通本科生，我还没修炼成为WEB安全方面的行家；其次，作为一个总代码行数还不到5万的平凡开发人员，我也不是系统设计方面的能手。但是毕业后我到了一家大型的互联网公司，做了一段时间的WEB安全方面的工作，也确实积累了一些经验和心得，我是想借此机会来好好总结一番的。

    我最开始的任务是为公司的WEB站点做渗透测试--通俗点说就是找漏洞--也许你已经开始在想了：找网站的漏洞，多简单啊，打开浏览器在网站上转悠一会，抓抓包，用工具扫两下，或者来点Google Hacking之类的高级技巧，完了写一份测试报告，不就大功告成了？事实上也的确如此，找一个站点的漏洞已经简单到会两下计算机的小朋友都能玩了（他们多数比我玩得还好），这个工作又有何难呢？

    是呀，从技术的角度来说，对一个站点做一次WEB渗透测试是没有太大的难度。但是对很多个站点做很多次呢？我所在的公司有近万台WEB服务器，一千个以上的域名，活跃的域名过百，活跃的业务数数百，它们从静态的页面到复杂的WEB2.0应用都有，分属于几个不同的业务系统数十个开发小组，每周都在迭代开发与版本发布的过程中。而我们的任务，就是长期确保公司所有的WEB业务都没有安全漏洞。

    现在你可以看到了，这是一个大规模的技术性重复的以及长期持续的工作，牵涉到安全部门、各个业务部门的开发、测试以及他们的管理者。仅仅地靠个人的技术和力量，已经不可能承担这种工作的。最开始的时候，我们的老大对我