版權(quán)說(shuō)明:本文檔由用戶(hù)提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請(qǐng)進(jìn)行舉報(bào)或認(rèn)領(lǐng)
文檔簡(jiǎn)介
1、這幾天整理了下網(wǎng)站滲透測(cè)試中基礎(chǔ)部分的第三節(jié)我們SINE安全滲透工程師對(duì)代碼安全審計(jì)手工滲透測(cè)試檢查代碼的危險(xiǎn)漏洞方法找出安全問(wèn)題重點(diǎn)配合工具掃描來(lái)達(dá)到測(cè)試漏洞的目的本測(cè)試重點(diǎn)僅限于客戶(hù)授權(quán)才能操作切記忽非法嘗試入侵!以下方法只是提供網(wǎng)站安全檢測(cè)的具體參考意見(jiàn)。1.5.代碼審計(jì)1.5.1.簡(jiǎn)介代碼審計(jì)是找到應(yīng)用缺陷的過(guò)程。其通常有白盒、黑盒、灰盒等方式。白盒指通過(guò)對(duì)源代碼的分析找到應(yīng)用缺陷,黑盒通常不涉及到源代碼,多使用模糊測(cè)試的方式,
2、而灰盒則是黑白結(jié)合的方式。1.5.2.常用概念1.5.2.1.輸入應(yīng)用的輸入,可以是請(qǐng)求的參數(shù)(GET、POST等)、上傳的文件、網(wǎng)絡(luò)、數(shù)據(jù)庫(kù)等用戶(hù)可控或者間接可控的地方。而后,DahseJ等人設(shè)計(jì)了RIPS,該工具進(jìn)行數(shù)據(jù)流與控制流分析,結(jié)合過(guò)程內(nèi)與過(guò)程間的分析得到審計(jì)結(jié)果,相對(duì)危險(xiǎn)函數(shù)匹配的方式來(lái)說(shuō)誤報(bào)率少了很多,但是同樣的也增加了開(kāi)銷(xiāo)。1.5.3.3.灰盒分析國(guó)內(nèi)安全研究員fate0提出了基于運(yùn)行時(shí)的分析方式,解決了控制流分析實(shí)現(xiàn)
溫馨提示
- 1. 本站所有資源如無(wú)特殊說(shuō)明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請(qǐng)下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請(qǐng)聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶(hù)所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁(yè)內(nèi)容里面會(huì)有圖紙預(yù)覽,若沒(méi)有圖紙預(yù)覽就沒(méi)有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 眾賞文庫(kù)僅提供信息存儲(chǔ)空間,僅對(duì)用戶(hù)上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對(duì)用戶(hù)上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對(duì)任何下載內(nèi)容負(fù)責(zé)。
- 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請(qǐng)與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶(hù)因使用這些下載資源對(duì)自己和他人造成任何形式的傷害或損失。
最新文檔
- Web應(yīng)用安全滲透測(cè)試工具的設(shè)計(jì)與實(shí)現(xiàn).pdf
- SIP協(xié)議滲透性測(cè)試的研究和測(cè)試工具的設(shè)計(jì)與實(shí)現(xiàn).pdf
- 測(cè)試工具備用查詢(xún)
- 基于UML的面向?qū)ο筌浖y(cè)試方法和測(cè)試工具研究.pdf
- 高管人才面試、測(cè)試工具
- 淺析hst測(cè)試工具及工藝
- performancerunner自動(dòng)化測(cè)試工具
- ddos攻擊測(cè)試工具大合集
- 常用軟件測(cè)試工具匯總
- 功能測(cè)試工具qtp的使用
- 高效使用自動(dòng)測(cè)試工具
- 強(qiáng)大的tcpserver壓力測(cè)試工具源碼(附突破連接限制的方法和工具)
- 測(cè)試工具平臺(tái)技術(shù)規(guī)范書(shū)
- 其它常用調(diào)試工具和方法
- 《如何使用面試工具和方法?》
- 《如何使用面試工具和方法?》
- 自動(dòng)化測(cè)試工具的研究——一種CDMA2000系統(tǒng)自動(dòng)化測(cè)試工具.pdf
- 面試工具
- 軟件測(cè)試工具集成研究與應(yīng)用.pdf
- 二單元測(cè)試工具junit的使用
評(píng)論
0/150
提交評(píng)論