安般易察Web API模糊测试系统技术白皮书 conv.docxVIP

安般易察Web/API模糊测试系统

技术白皮书

上海安般信息科技有限公司

www.anban.tech

技术白皮书

版权声明

本文档归上海安般信息科技有限公司版权所有，保留一切权利。

未经本公司书面许可，任何单位和个人不得擅自摘抄、复制本书

内容的部分或全部，并不得以任何形式传播。

除非另有约定，本手册仅作为使用指导，本手册中的所有陈述、

信息和建议不构成任何明示或暗示的担保。

如需要获取最新手册，请联系安般科技技术服务部。

邮件：info@anban.tech

电话：400-888-6846

技术白皮书

目 录

1.产品背景.............................................................................................1

2.产品概述.............................................................................................1

3.产品架构.............................................................................................2

4.产品主要功能.....................................................................................4

4.1.产品功能.......................................................................................4

4.2.运行结构.......................................................................................6

5.产品特点.............................................................................................6

6.漏洞类型.............................................................................................7

7.关键技术.............................................................................................8

7.1.基于API依赖的模糊变异方法..................................................8

8.技术指标.............................................................................................9

9.部署方式.............................................................................................9

10.产品价值.........................................................................................10

技术白皮书

1.产品背景

随着互联网技术的不断发展，越来越多的企业和组织通过门户网

站、在线服务平台等向公众提供服务，Web应用的重要程度不言而喻。

由于Web应用具有访问对象开放、技术架构复杂、涉及场景多样等

特点，使其长期成为攻击的首选目标。根据调查报告显示，信息安全

攻击中超过75%都发生在Web应用层上，造成的危害结果包括服务

器沦陷、数据信息泄露、服务应用中断、网站内容篡改等，每年都给

数以万计的用户造成了巨大的损失。此外，行业监管部门也不断加大

监察和惩治力度，通过自建监测平台或者与互联网众测平台合作等模

式，监管机构拥有了越来越专业的Web安全检测手段，这使得系统

运维者面临的防护压力与日俱增。

与此同时，在万物互联的数字时代，API承载着企业核心业务逻

辑和敏感数据，支撑着用户早已习惯的互动式数字体验。根据相关统

计，API请求已占所有应用请求的83%，预计2024年API请求命中

数将达到42万亿次。所以针对API的攻击