Web會話安全分析工具ProxyStrike

大學霸發表於2017-08-09
Web會話
Web會話安全分析工具ProxyStrike

在Web應用中，客戶端發出一次請求，伺服器響應一次。這構成一個完整的會話。透過分析請求和響應的資料，可以發現Web應用存在的漏洞。Kali Linux提供一款專用工具ProxyStrike。該工具提供HTTP代理功能，可以跟蹤HTTP會話資訊，並進行分析統計。同時，該工具也提供攔截功能，安全人員可以對每個會話進行分析和修改，以獲取伺服器的不同響應。

該工具還透過外掛模式，提供安全掃描功能。該工具預設整合SQL隱碼攻擊和XSS兩個外掛。在捕獲會話的同時，該工具會自動進行安全檢測，以發現目標伺服器存在的漏洞。安全人員也可以使用該工具對目標網站進行爬取，以蒐集更多的網站資源，並同時進行安全檢測。

來自 “ ITPUB部落格 ” ，連結：http://blog.itpub.net/29597077/viewspace-2143283/，如需轉載，請註明出處，否則將追究法律責任。

相關文章