10.3969/j.issn.2095-2163.2017.06.030
WAF规则的自动探测与发现技术研究
本文设计了一款自动探测WAF规则的工具,在输入了网址和目标参数后能够自动探测其WAF的规则.工具主要分为三大模块:网站过滤检测模块、攻击向量生成模块、过滤规则生成模块.其中增加了正则表达式匹配功能,使用最小元素优先检测法以及二分法提升了程序运行的效率;使用多线程有效地缓解了网络延迟带来的探测速度慢的问题.工具中设计了良好的攻击向量库能够使探测更为高效和精准,同时这个库也是开放可随时增加的.
WAF规则、自动探测、Web安全
7
TP393.08(计算技术、计算机技术)
2018-01-08（万方平台首次上网日期，不代表论文的发表时间）
共6页
103-107,110
