WAP：一款WEB安全检测工具

Web Application Protection(WAP)是用于源代码静态分析和数据挖掘的一个工具,WAP主要检测使用PHP(4.0版本及以上)编写的web应用程序，并且因为它的误报率很低而受到广泛好评。

WAP可被用来检测并纠正以下漏洞：

SQL注入漏洞

跨站脚本攻击漏洞

远程文件包含漏洞

本地文件包含漏洞

目录及路径遍历漏洞

源代码泄露漏洞

操作系统注入漏洞

PHP代码注入漏洞

该工具可在语义上分析源代码，更确切地说，它利用数据流分析来检测漏洞是否存在，感染分析的目的是监视数据流入口防止恶意代码输入($_GET, $_POST数列等)，并且确认它们是否接触到一些敏感接收器——一些PHP函数可被恶意输入所利用。检测之后，WAP工具使用数据挖掘技术来确认检测到的漏洞是真实存在的还是误报，最后，被确认的漏洞将会被补丁修补。

WAP是用java语言编写的，它有三个模块组成：

代码分析仪

该代码分析仪由树建模和感染分析仪组成，这个工具整合了ANTLR提供的开源词法分析器以及语法解析器，它主要利用的是PHP的语法以及PHP的树建模语法。这个树建模发生器使用词法分析器和语法解析仪在每个PHP文件中中构建AST(抽象语法树)，这个感染分析仪通过构建的AST来检测可能存在的漏洞。

误报预测仪

误报预测仪是由集中归类的一直处于监督状态的漏洞数据以及误报信息和逻辑回归分类机器(Logistic Regression machine)算法组成，对于检测到的每个有可能的漏洞，此模块负责收集假阳性漏洞的存在数据，之后逻辑回归分类机器(Logistic Regression machine)将接收这些数据并就有无存在误报给它们分类。

代码校正仪

代码校正仪的作用是选择确认的漏洞类型并且修补漏洞。在代码校正仪确认了漏洞类型之后，被确认的漏洞将会在源代码中被删除或者插入补丁文件修复。

作者：banish

来源：51CTO