Google Web安全检测工具研究.pdfVIP

2011年第1O期 GoogleW eb — 安全检测工具研究 张伟 ，刘文庆 ，陈星亦 (1．南京邮电大学计算机学院，江苏南京 210003； 2．南京邮电大学通信与信息工程学院，江苏南京2100()3) 摘 要 ：Skipfish是 Google2010年推 出的一款开源Web安全检测工具，与Nikto和Nessus等．Y-具相比， skipfish使用递归抓取和基于字典的探针技术生成交互式 目标 网站地图，在性能上采用单线程复用技术、自 定义的http堆栈和启发式行为分析等技术减少了网络探测流量 ，使其具有显著的速度优势。文章针对其源码 ， 重点分析 了其使用主要的数据结构、执行流程、多I／0异步机制和字典的使用 ，对