3 款 SQL INJECTION 攻击检测工具
来源:互联网 发布:42天髋关节b超正常数据 编辑:程序博客网 时间:2024/04/28 11:54
随着 SQL INJECTION 攻击的明显增多,微软近日发布了三个免费工具,帮助网站管理员和检测存在的风险并对可能的攻击进行拦截。
Scrawlr
下载地址:https://download.spidynamics.com/Products/scrawlr/
这个微软和 HP合作开发的工具,会在网站中爬行,对所有网页的查询字符串进行分析并发现其中的 SQL INJECTION 风险。Scrawlr 使用了部分 HP WebInspect 相同的技术,但只检测 SQL INJECTION 风险。Scrawlr 从一个起始 URL 入口,爬遍整个网站,并对站点中所有网页进行分析以找到可能存在的漏洞。
Microsoft Source Code Analyzer for SQL Injection
下载地址:http://www.microsoft.com/downloads/details.aspx?FamilyId=58A7C46E-A599-4FCB-9AB4-A4334146B6BA&displaylang=en
这款被称作 MSCASI 的工具可以检测 ASP 代码并发现其中的 SQL INJECTION 漏洞(ASP 代码以 SQL INJECTION 漏洞著称),你需要向 MSCASI 提供原始代码,MSCASI 会帮你找到存在风险的代码位置。
URLScan 3.0
下载地址: http://www.iis.net/downloads/default.aspx?tabid=34&g=6&i=1697
该工具会让 IIS 限制某些类型的 HTTP 请求,通过对特定 HTTP 请求进行限制,可以防止某些有害的请求在服务器端执行。UrlScan 通过一系列关键词发现恶意请求,并阻止恶意请求的执行。
本文国际来源:http://blogs.zdnet.com/security/?p=1336中文翻译来源:COMSHARP CMS 官方网站
- 3 款 SQL INJECTION 攻击检测工具
- 3 款 SQL INJECTION 攻击检测工具
- SQL Injection攻击检测工具
- 微软发布3款SQL Injection攻击检测工具
- 微软发布3款SQL Injection攻击检测工具
- 微软发布3款SQL Injection攻击检测工具
- 微软发布3款SQL Injection攻击检测工具
- 微软发布3款SQL INJECTION攻击检测工具
- 微软发布3款SQL Injection攻击检测工具
- QL注入检测工具-微软发布3款SQL注入(SQL Injection)攻击检测工具
- SQL Injection(SQL注入)介绍及SQL Injection攻击检测工具
- SQL Injection(SQL注入)介绍及SQL Injection攻击检测工具
- SQL Injection(SQL注入)介绍及SQL Injection攻击检测工具
- SQL Injection(SQL注入)介绍及SQL Injection攻击检测工具
- SQL Injection(SQL注入)介绍及SQL Injection攻击检测工具
- SQL Injection(SQL注入)介绍及SQL Injection攻击检测工具
- SQL Injection(SQL注入)介绍及SQL Injection攻击检测工具
- 降低SQL Injection攻击的3大关键
- 数据加密
- 数据加密
- 数据加密
- DbHelper数据操作类(.net 2.0)
- A + B Problem
- 3 款 SQL INJECTION 攻击检测工具
- VB编程用经常要用到的算法
- 求教老师
- 昨天看了一下 Ctraps and pitfalls,有些细节以前确实没注意过。
- javacc学习笔记
- VC知识库BLOG-技术,非技术......
- 一位软件工程师6年的工作经验总结
- WinXP 关于POINT-H万能断点 的教
- 料理机的使用,饮品记录