- 會議論文
結合弱點掃描和滲透測試之自動化Web安全檢測系統設計與實現
An Automated Web Application Security Testing System Combined with Vulnerability Scanning and Penetration Testing
摘要
網路時代的來臨，網路建設也日益普及，使我國社會日益資訊化。但資訊化的結果除了帶來生活上的便利外，安全問題也越來越多。然而，越是依賴網路，網路安全範疇的問題越是不能忽視，各種利用網路進行攻擊的事件時時刻刻都在發生，作業系統和網站的漏洞抓不勝抓，然而這些威脅已是現今網路使用者最在意的議題之一。本研究利用開放原始碼實作了一整合系統結合網路探測、弱點掃描及滲透測試等工具，針對Web安全做自動化的檢測，並製作一個Live DVD/Live USB環境，不限定任何作業系統環境，使用者只須要將光碟片放入光碟機，且不需安裝於硬碟上，即可快速進行自動化的Web安全檢測工作，也不會更動到原有系統及設定，對於初學使用者的門檻也大大降低，減少學習摸索的時間，加速使用者對Web安全檢測熟悉的程度，對於資安人員也可以減少檢測的時間，更於專心分析工作，並利用此環境做到快速使用安全工具來保護系統。
延伸閱讀
- 許書豪（2011）。自動化網頁注入弱點檢測及防禦系統〔碩士論文，大同大學〕。華藝線上圖書館。https://www.airitilibrary.com/Article/Detail?DocID=U0081-3001201315111163
- Tsai, Y. S. (2009). 網站應用程式安全性弱點分析方法與工具之研究 [master's thesis, National Taiwan University]. Airiti Library. https://doi.org/10.6342/NTU.2009.03309
- 陳宗裕（2001）。支援弱點稽核與入侵偵測之整合性後端資料庫設計研究〔碩士論文，中原大學〕。華藝線上圖書館。https://doi.org/10.6840/cycu200100445
- 盧建同、鍾沛原、高志忠、劉志威、賴溪松（2010）。The Implementation of Web Application Vulnerability Platform。載於中華民國資訊安全學會（主編），全國資訊安全會議（頁252-255）。中華民國資訊安全學會。https://doi.org/10.29615/CISC.201005.0252
- SriNithi, D., Elavarasi, G., Raj, T. M., & Sivaprakasam, P. (2014). Improving Web Application Security Using Penetration Testing. Research Journal of Applied Sciences, Engineering and Technology, 8(5), 658-663. https://www.airitilibrary.com/Article/Detail?DocID=20407467-201408-201502170022-201502170022-658-663