Webprobe:自验证的Web服务安全探测工具

摘要

为了有效解决现存网络安全扫描工具中普遍存在的高误判率问题,提出了基于试探攻击和漏洞验证来评估Web服务安全的方法,描述了一个用该方法实现的Web服务安全探测工具－Webprobe,对比和讨论了现存Web服务器扫描软件的判断不准确的问题.实验证明,这种自验证方法可以大大降低误判率,提高网络安全管理人员的工作效率.