奇犽 发表于 2019-3-27 16:37:49

QL注入检测工具-微软发布3款SQL注入(SQL Injection)攻击检测工具

本帖最后由 奇犽 于 2019-3-27 16:39 编辑

SQL注入检测工具-微软发布3款SQL注入(SQL Injection)攻击检测工具 随着SQL注入攻击的增多,微软最新发布了三个免费SQL注入攻击检测工具,帮助网站管理员和检测存在的风险并对可能的SQL攻击进行拦截

Scrawlr下载-MS和HP合作开发的SQL注入检测工具
Scrawlr下载地址: https://download.spidynamics.com/Products/scrawlr/ 这个微软和HP合作开发的工具,会在网站中爬行,对所有网页的查询字符串进行分析并发现其中的SQL注入风险。Scrawlr使用了部分HP WebInspect相同的技术,但只检测SQL注入攻击风险。Scrawlr从一个起始 URL入口,爬遍整个网站,并对站点中所有网页进行分析以找到可能存在的漏洞。


Microsoft Source Code Analyzer for SQL Injection(MSCASI )
Microsoft Source Code Analyzer for SQL Injection下载地址: http://www.microsoft.com/downloa ... B6BA&displaylang=en 这款被称作 MSCASI 的工具可以检测 ASP代码并发现其中的SQL注入漏洞(ASP 代码以SQL注入攻击漏洞著称),你需要向 MSCASI 提供原始代码,MSCASI 会帮你找到存在风险的代码位置。


URLScan 3.0
URLScan 3.0下载地址: http://www.iis.net/downloads/default.aspx?tabid=34&g=6&i=1697 URLScan会让IIS限制某些类型的HTTP请求,通过对特定HTTP请求进行限制,可以防止某些有害的请求在服务器端执行。UrlScan通过一系列关键词发现恶意请求,并阻止恶意请求的执行。


页: [1]
查看完整版本: QL注入检测工具-微软发布3款SQL注入(SQL Injection)攻击检测工具