基于网络爬虫和Fuzzing的漏洞挖掘检测工具

摘要：

如今,随着Web技术的高速发展和互联网的大众化,Web安全领域受到了越来越多的威胁.跨站脚本攻击(Cross-siteScripting,缩写xSS)是这些安全隐患中危害性比较大,存在范围比较广的一种漏洞攻击.目前已有的XSS漏洞检测挖掘工具和技术还不够完善,存在检测速度较慢、漏报率高等缺点.研究设计了一款基于网络爬虫和Fuzzing模糊技术的漏洞挖掘检测工具.其中对于网络爬虫进行了大幅度的效率优化.并与当前现有的漏洞挖掘工具进行测试对比,证明该工具可以高效的进行漏洞挖掘.

关键词：网页前端安全、漏洞挖掘、跨站脚本攻击、模糊测试

所属期刊栏目：32

分类号：TP311(计算技术、计算机技术)

在线出版日期：2016-08-04（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：73-76,80