Benchmark сканеров SQL injection
•
1 gostou•1,912 visualizações
Доклад посвящен задаче сравнения эффективности сканеров веб-приложений в части обнаружения уязвимостей класса SQL Injection. В докладе будет изложена методика построения тестового покрытия, описана процедура проведения тестирования и анализа результатов. Будут приведены результаты тестирования таких известных сканеров, как sqlMap, skipfish, wapiti и acunetix.
![Сравнение эффективности средств обнаружения уязвимостей SQLi ,[object Object]](https://image.slidesharecdn.com/ruscrypto-2011-110402042717-phpapp02/85/Benchmark-SQL-injection-1-320.jpg)
Recomendados
Recomendados
Mais conteúdo relacionado
Mais procurados
Mais procurados (18)
Semelhante a Benchmark сканеров SQL injection
Semelhante a Benchmark сканеров SQL injection (20)
Mais de Andrew Petukhov
Mais de Andrew Petukhov (10)
Benchmark сканеров SQL injection
Notas do Editor
- Известно, что в некоторых компаниях, занимающихся анализом безопасности программного обеспечения, которым удалось-таки минимизировать свои операционные затраты, на самом деле нет никаких хакерских команд, а есть специально обученные monkey crew, которые с утра до ночи занимаются фаззингом, стуча по клавиатуре. Компаниям, не достигшим такого уровня просветления не остается ничего иного, кроме как автоматизировать решения своих рутинных задач. Это актуально, в частности, для анализа безопасности веб-приложений методом черного ящика. В веб-приложениях есть ошибки, которые можно обнаружить просто, а есть такие - для обнаружения которых нужен исключительно эксперт с мировым именем. Логично, что оценка безопасности начинается с поиска более простых ошибок и далее идет по нарастанию сложности. Соответственно, чем меньше ресурсов компания затратит на обнаружение простых ошибок, тем больше ресурсов останется на обнаружение хитрых ошибок. Повышение полноты анализа. Конкурентное преимущество. За последнее время появилось большое количество сканеров веб-приложений, как коммерческих, так бесплатных, как специализированных, так и общего назначения. В контексте проведенного рассуждения, логично задаться вопросом, а какие средства нужно применять для того, чтобы по максимуму собрать тех самых простых ошибок, освободив время эксперта для поиска более сложных?