轻量级网页漏洞扫描工具的设计与实现.PDFVIP

第27卷 第12期 电子设计工程 2019年6月 Vol.27 No.12 ElectronicDesignEngineering Jun.2019 轻量级网页漏洞扫描工具的设计与实现 吴婷 （陕西工业职业技术学院陕西咸阳712000） 摘要：针对传统漏洞扫描与匹配分类需要深厚专业的计算机知识，且需要深入了解计算机底层协 议极其相关内容这一问题，文中结合计算机自动化测试与前端网页技术，实现轻量级网页漏洞扫 描工具。该系统在Python的编程语言的基础上，结合Django实现可视化窗口，实现自动化对漏洞 的检测、高效化管理。系统具有综合扫描、端口扫描、Sql注入扫描、网络目录扫描、C段扫描、Xss跨 站扫描等功能模块。经测试运行，系统功能模块划分合理，且基本满足常用的漏洞扫描场景。另 外，系统具有运行稳定、网络延时小和对软硬件环境依赖较低等特点。 关键词：漏洞