基于python的漏洞扫描器_基于Python的Web漏洞扫描器

基于

Python

的

Web

漏洞扫描器

徐贵江

;

黄媛媛

;

陈子豪

;

殷旭东

;

钱振江

【期刊名称】

《软件工程师》

【年

(

卷

),

期】

2020(023)004

【摘要】

当下

Web

安全问题频发

,

很多

Web

网站代码设计时安全问题考虑不

足

,

而市面上的漏洞扫描器存在扫描速度慢、软件臃肿、可扩展性不强等问题

,

我

们基于

Python

设计了一个

Web

漏洞扫描器

,

在参考其他同类产品设计的基础

上

,

采用注入分析、字典扫描等方法提高了扫描器性能

,

并增加了开放性的插件接

口等一些实用且独特的功能

.

本文介绍了其工作原理

,

具体实现及实验测试

.

【总页数】

4

页

(19-21,11)

【关键词】

Web

漏洞检测

;

扫描器设计

; Python;

插件

【作者】

徐贵江

;

黄媛媛

;

陈子豪

;

殷旭东

;

钱振江

【作者单位】

常熟理工学院计算机科学与工程学院

江苏常熟

215500

【正文语种】

中文

【中图分类】

TP309

【相关文献】

1.

基于有限状态机的

Web

漏洞扫描器识别研究

[J],

刘小凯

;

方勇

;

黄诚

;

刘亮

2.

基于有限状态机的

Web

漏洞扫描器识别研究

[J],

刘小凯

;

方勇

;

黄诚

;

刘亮

3.Web

漏洞扫描器一览

[J],

陈禹

4.

如何选择一款

Web

漏洞扫描器

[J],

5.

一种基于渗透性测试的

Web

漏洞扫描系统设计与实现

[J],

齐建臣

;

贠卫国