`
joerong666
  • 浏览: 410056 次
  • 性别: Icon_minigender_1
  • 来自: 广州
社区版块
存档分类
最新评论

微软发布3款SQL注入攻击检测工具

SQLHPASP.netASPIIS
阅读更多
随着 SQL INJECTION 攻击的明显增多，微软近日发布了三个免费工具，帮助网站管理员和检测存在的风险并对可能的攻击进行拦截。

Scrawlr
下载地址：https://download.spidynamics.com/Products/scrawlr/
这个微软和 HP合作开发的工具，会在网站中爬行，对所有网页的查询字符串进行分析并发现其中的 SQL INJECTION 风险。Scrawlr 使用了部分 HP WebInspect  相同的技术，但只检测 SQL INJECTION 风险。Scrawlr 从一个起始 URL 入口，爬遍整个网站，并对站点中所有网页进行分析以找到可能存在的漏洞。

Microsoft Source Code Analyzer for SQL Injection
下载地址：http://www.microsoft.com/downloads/details.aspx?FamilyId=58A7C46E-A599-4FCB-9AB4-A4334146B6BA&displaylang=en
这款被称作 MSCASI 的工具可以检测 ASP 代码并发现其中的 SQL INJECTION 漏洞（ASP 代码以 SQL INJECTION 漏洞著称），你需要向 MSCASI 提供原始代码，MSCASI 会帮你找到存在风险的代码位置。

URLScan 3.0
下载地址： http://www.iis.net/downloads/default.aspx?tabid=34&g=6&i=1697
该工具会让 IIS 限制某些类型的 HTTP 请求，通过对特定 HTTP 请求进行限制，可以防止某些有害的请求在服务器端执行。UrlScan 通过一系列关键词发现恶意请求，并阻止恶意请求的执行。
分享到：
| asp.net的DropDownList通用绑定代码
评论
发表评论

您还没有登录,请您登录后再发表评论

相关推荐

    Web环境下SQL注入攻击的检测

    由于SQL注入攻击针对的是应用开发过程中的编程不严密，因而对于绝大多数防火墙来说，这种攻击是“合法”的。问题的解决只有依赖于完善编程。专门针对SQL注入攻击的工具较少，Wpoison对于用asp，php进行的开发有一定...

    SQL Injection攻击检测工具

    SQL Injection攻击检测工具,对基于b/s架构的系统很有帮助，分析漏洞，减少攻击。

    SQL注入攻击与防御

    针对SQL注入隐蔽性极强的特点，《SQL注入攻击与防御》重点讲解了SQL注入的排查方法和可以借助的工具，总结了常见的利用SQL漏洞的方法。另外，《SQL注入攻击与防御》还专门从代码层和系统层的角度介绍了避免SQL注入的...

    SQL注入攻击实验报告

    SQL注入攻击实验报告，自己写了试验的网站，举了一些基本的攻击和防御方法，有xp_cmdshell的执行，用的是sqlserver 2005

    SQL注入手工检测sql注入检测

    sql注入检测sql注入检测sql注入检测sql注入检测sql注入检测sql注入检测sql注入检测sql注入检测sql注入检测

    sql注入攻击测试工具集

    sql注入攻击测试工具，内有好几个注入工具，小心360. sql注入攻击测试工具，内有好几个注入工具，小心360.

    SQL注入攻击与防御（第2版）.part1

    SQL注入攻击是一种已经长期存在，但近年来日益增长的安全威胁，《安全技术经典译丛：SQL注入攻击与防御（第2版）》致力于深入探讨SQL注入问题。 　《安全技术经典译丛：SQL注入攻击与防御（第2版）》前一版荣获2009...

    sql注入工具sql注入工具sql注入工具sql注入工具

    sql注入工具sql注入工具sql注入工具sql注入工具sql注入工具sql注入工具

    微软发布SQL Injection攻击检测工具

    这款被称作 MSCASI 的工具可以检测 ASP 代码并发现其中的 SQL INJECTION 漏洞（ASP 代码以 SQL INJECTION 漏洞著称），你需要向 MSCASI 提供原始代码，MSCASI 会帮你找到存在风险的代码位置。 URLScan 3.0 该工具...

    SQL 注入攻击防御指南.doc

    SQL 注入攻击防御指南 如何发现并防御自动 SQL 注入攻击 研究员开发新的技术来防御 SQL 注入攻击 如何斩断 SQL 注入式攻击的疯狂魔掌？ Fuzzing tool 帮助 Oracle DBA 删除 SQL 注入错误 Web 安全...

    sql注入攻击原理分析

    sql注入攻击原理分析 sql注入攻击原理分析 sql注入攻击原理分析

    SQL 注入检测检测工具

    SQL 注入检测检测工具 可以检测你编写的sql 是否严密

    SQL注入漏洞检测原型工具

    一个SQL注入漏洞检测原型工具，由SQL注入动态检测工具，SQL漏洞静态代码检测工具，测试用的网站3部分组成。用Java语言实现。运行时需eclipse等IDE支持。可供学习参考。

    sql注入攻击的详解

    sql注入攻击的详细讲解sql注入攻击的详细讲解

    SQL注入攻击与防御-第2版

    主要内容： ·发现、确认和自动发现SQL注入漏洞 ·通过SQL注入利用漏洞 ·在代码中发现SQL注入的方法和技巧 ·利用操作系统的漏洞 ·在代码层和平台层防御SQL注入攻击 ·确定是否已经遭到SQL注入攻击

    sql注入攻击流量情况

    sql注入攻击流量情况

    第九课 使用工具批量进行SQL注入攻击

    第九课 使用工具批量进行SQL注入攻击

Magicbox
Global site tag (gtag.js) - Google Analytics