简析WEB扫描网络数据特征.pdfVIP

ERll 没本l 简析WEB扫描网络数据特征 张建业，李浩松 ，王 玮 摘 要 ：及时识别网络中传输的数据流承载着什么样的数据对安全防守方至关重要 ，在Web安全中尤其如此，快速理解 这些数据含义和统计行为特征能够帮助防守方及时发现进行中的攻击，从而极大地提升 了产品防护的能力。将从介绍 Web扫描的工作原理以及关键过程 出发，并实际分析某Web扫描器在扫描过程中产生的数据，最后试着归纳Web扫描器 在工作中所产生的流量数据特征。 关键词：Web扫描 安全攻防 网络数据 漏洞 AnalysisofW EBScansNetworkDataFeatures ZHANG Jian—ye． LIHao-song． WANG Wei Abstract： Torecognize thenetwork transmissionof datastreamspromptly isbearing the weightofthe data ofsecurity defenseof what isimportant，especially in the WEB security． To quickly understand themeaning of thedataand statisticalbehaviorcharacteristics can help defenders to timely find theattack thusgreatly improveproductprotection．Thepaper introduced theWEB from theworking ， principle andthekey processof the scanning，andtheactualanalysisofsomeWEB scannerproducedinthe processofscanning data ， and finally try to induce WEB scannerint hework of traffic data characteristics ． Key words：WEB scanner；security anddefense；network data：leak O前言 1)调度中心 当下基于 Web的应用越来越多 其承载 的价值 调度 中心是 个综合模块 包含开启扫描、扫描 更是成倍增加 ，吸引着越来越多的安全研究人员聚焦 参数解析、初始化爬行模块、扫描模块以及其他相关 Web安全。攻防双方从来都是作为一对矛盾体而存 模块 。扫描开始后 ，先启动调度中心模块完成初始化 在 ．深入理解攻击的原理与过程有助于更好地进行防 工作 为整个Web扫描的顺利进行做准备 在完成 御。从攻击的角度看．主要遵循信息收集、漏洞利用 初始化工作后 ，启动爬行模块 以及扫描模块 ，并且根 战果再扩大这样一