基于渗透性测试的Web漏洞扫描系统设计与实现 - CSDN文库

5星 · 超过95%的资源 122 浏览量更新于2023-05-15 7 收藏 100KB PDF 举报

身份认证购VIP最低享 7 折!

领优惠券(最高得80元）

资源详情

资源推荐

基于渗透性测试的基于渗透性测试的Web漏洞扫描系统设计与实现漏洞扫描系统设计与实现

本文设计开发的是一个B／S模式的Web漏洞扫描系统。它包括客户端及服务端两个部分，运行环境为Linux系

统。

0 引言

CNCERT／CC 2006年的工作报告中显示，随着互联网的快速发展，我国公共互联网用户数量已超过1.37亿。在网络发展的

同时，互联网作为一个运行系统和一个社会公共环境，所面对的和隐藏的安全威胁也越来越复杂，越来越严重。报告显

示，2006年CNCERT／CC接收国内26 476件非扫描类网络安全事件报告中有24 477件是由于Web引起的。从2003年～2006

年中国Web攻击事件统计中不难发现，通过Web漏洞进行攻击事件正在逐年迅速的增长。通过Web漏洞进行攻击成了网络漏

洞攻击的主要方式与手段。

国内外的许多学术机构、企业和标准化组织在Web漏洞探测方面做了大量的工作。Web漏洞探测系统日趋成熟，当前，比较

成熟的漏洞扫描工具有Whisker及Nikto和Nessus。但由于安全产品特殊应用需求以及各个组织的工具自身的技术与安全防护

问题，使得这些产品不能很好地被推广或普及。对具体项目需求，设计并实现一个Web漏洞扫描系统是非常必要的。

1 Web漏洞扫描原理

Web漏洞扫描方法主要有两类：信息获取和模拟攻击。信息获取就是通过与目标主机TCP／IP的Http服务端口发送连接请求，

记录目标主机的应答。通过目标主机应答信息中状态码和返回数据与Http协议相关状态码和预定义返回信息做匹配，如果匹配

条件则视为漏洞存在。模拟攻击就是通过使用模拟黑客攻击的方法，对目标主机Web系统进行攻击性的安全漏洞扫描，比如

认证与授权攻击、支持文件攻击、包含文件攻击、SQL注入攻击和利用编码技术攻击等对目标系统可能存在的已知漏洞进行逐

项进行检查，从而发现系统的漏洞。远程字典攻击也是漏洞扫描中模拟攻击的一种，其原理与其他攻击相差较大，若攻击成

功，可以直接得到登陆目标主机系统的用户名和口令。

Web漏洞扫描原理就是利用上面的扫描方法，通过分析扫描返回信息，来判断在目标系统上与测试代码相关的漏洞是否存在

或者相关文件是否可以在某种程度上得以改进，然后把结果反馈给用户端(即浏览端)，并给出相关的改进意见。

2 Web漏洞扫描系统设计与实现

Web漏洞扫描系统设计的基本要求是能够找到Web应用程序的错误以及检测Web服务器以及CGI的安全性，其中也包括认证机

制、逻辑错误、无意泄露Web内容以及其环境信息以及传统的二进制应用漏洞(例：缓冲区溢出等)。同时要求漏洞扫描功能能

够更新及时。本系统结合国内外其他Web漏洞扫描系统设计思想的优点，采用Browser／Server／Database(浏览器／服务器

／数据库)和模块化的软件开发思路，通过渗透性检测的方法对目标系统进行扫描。

2.1 系统总体结构设计

本文设计开发的是一个B／S模式的Web漏洞扫描系统。它包括客户端及服务端两个部分，运行环境为Linux系统。首先：使用

B／S结构使得用户的操作不再与系统平台相关，同时使得客户操作更方便、直观。其次，系统把漏洞扫描检测部分从整个系

统中分离出来，使用专门的文件库进行存放(称为插件)。如果发现新的漏洞并找到了新的检测方法，只要在相关文件夹中增加

一个相应的新的攻击脚本记录，即可以实现对漏洞的渗透性测试，同时也实现了及时的升级功能。最后，系统从多个角度来提

高漏洞扫描系统的扫描速度以及减少在用客户端与服务端之间的信息传输量，以提高系统的运行效率。其总体结构设计如图1

所示。

图1中给出了漏洞扫描系统模型的系统结构图。该漏洞检测系统主要分成四部分：

(1)主控程序。采用多线程处理方式，它接收多个客户端提交的用户指令后，再次利用多线程技术调用相关的插件脚本，利用

渗透性测试对目标系统进行检测，并将结果和进程信息传回客户端显示并保存在客户端本地，以方便用户查看详细信息。

(2)客户端，即控制平台。B／S结构比传统的C／S结构优越的地方在于方便性和与平台无关性，用户通过Web浏览器设定扫

描参数，提交给服务器端，控制服务器端进行扫描工作。同时，对服务器返回的各种检测结果进行相应的显示、汇总和保存。

(3)插件系统。它保存现在已知各种漏洞检测方法的插件，合理安排插件之间的执行顺序，使扫描按既定的顺序进行，以加快

扫描速度提高扫描的效率与准确性。

(4)数据库，即探测数据库，是系统的核心。它保存已知各类Web漏洞的渗透性的探测数据即攻击代码或信息获取代码，比如

SQL注入攻击、跨站点脚本攻击、会话攻击或输入验证编码信息等，逐条给目标发送探测数据，通过把返回信息与预先设定

的“返回信息”和状态码进行匹配，进而获得目标返回系统的健壮信息。

在规划系统体系组成部分的基础上，如何把这些组成模块有机地集成为一个系统也是设计本系统的重点。我们要求服务器端同

时处理多用户的连接，因此首先要进行多线程处理。在进行单用户处理中，当用户登陆时，检测服务器对用户的用户名和密码

进行认证，判断用户是否具有使用权限。用户认证通过后，检测服务器给客户端发送可使用的基本检测信息。客户端接收到服

务器的这些信息后，根据具体的使用要求选择和填写各种检测脚本要求的参数，或使用默认参数，然后返回给服务器端。服务

器端建立新的进程，开始一个新的漏洞检测任务，对目标系统进行扫描。

2.2客户端的实现

网络的发展要求在任何地点进行登陆并进行扫描工作，并且漏洞检测参数繁多、设置扫描参数具有很高的复杂性，所以选择现

本内容试读结束，登录后可阅读更多

下载后可阅读完整内容，剩余2页未读，立即下载

weixin_38688969

粉丝: 3
资源: 939

会员权益专享

图片转文字

全年可省5，000元立即开通

最新资源

资源上传下载、课程学习等过程中有任何疑问或建议，欢迎提出宝贵意见哦~我们会及时处理！点击此处反馈