基于网络爬虫和Fuzzing的漏洞挖掘检测工具

摘要

如今,随着Web技术的高速发展和互联网的大众化,Web安全领域受到了越来越多的威胁.跨站脚本攻击(Cross-siteScripting,缩写xSS)是这些安全隐患中危害性比较大,存在范围比较广的一种漏洞攻击.目前已有的XSS漏洞检测挖掘工具和技术还不够完善,存在检测速度较慢、漏报率高等缺点.研究设计了一款基于网络爬虫和Fuzzing模糊技术的漏洞挖掘检测工具.其中对于网络爬虫进行了大幅度的效率优化.并与当前现有的漏洞挖掘工具进行测试对比,证明该工具可以高效的进行漏洞挖掘.