我爱电脑技术论坛 » 行业动态 » 微软发布3款SQL INJECTION攻击检测工具

小迷糊 发表于 2008-6-26 08:31

微软发布3款SQL INJECTION攻击检测工具

随着 SQL INJECTION 攻击的明显增多，微软近日发布了三个免费工具，帮助网站管理员和检测存在的风险并对可能的攻击进行拦截。 4_K6ttP+G!P

2n#?p/B] ` Scrawlr
r}&S;LDD*u
glL 0OHl#n(w!~
s
下载地址：[url]https://download.spidynamics.com/Products/scrawlr/[/url]
^0Tr w T

^V%h2A.Xz 这个微软和 HP合作开发的工具，会在网站中爬行，对所有网页的查询字符串进行分析并发现其中的 SQL INJECTION 风险。Scrawlr 使用了部分 HP WebInspect 相同的技术，但只检测 SQL INJECTION 风险。Scrawlr 从一个起始 URL 入口，爬遍整个网站，并对站点中所有网页进行分析以找到可能存在的漏洞。 +{MY
XWG

8H)F:orX{ Microsoft Source Code Analyzer for SQL Injection
'b!bX7mZ3x|V
I
0B ~[%DInYZs)S 下载地址：[url]http://www.microsoft.com/downloads/details.aspx?FamilyId=58A7C46E[/url]
P{D7y,h:N %c] e@)rV(\
-A599-4FCB-9AB4-A4334146B6BA&displaylang=en q%C*?%h+|T^8Y

] xh0F"e L"a.B 这款被称作 MSCASI 的工具可以检测 ASP 代码并发现其中的 SQL INJECTION 漏洞（ASP 代码以 SQL INJECTION 漏洞著称），你需要向 MSCASI 提供原始代码，MSCASI 会帮你找到存在风险的代码位置。 Z"O
|"n0A:n*g4j
nw9B,qAe^
URLScan 3.0 V@-w p%l|
lI5C.P:\,H4{
下载地址： [url]http://www.iis.net/downloads/default.aspx?tabid=34&g=6&i=1697[/url]
Zh0ux'@9o:HZ}] ,iqF d1E9AD
该工具会让 IIS 限制某些类型的 HTTP 请求，通过对特定 HTTP 请求进行限制，可以防止某些有害的请求在服务器端执行。UrlScan 通过一系列关键词发现恶意请求，并阻止恶意请求的执行。

查看完整版本: 微软发布3款SQL INJECTION攻击检测工具