为应对日益增多的SQL注入攻击，微软发布三款免费工具：Scrawlr用于网站爬行及SQL注入风险分析；Microsoft Source Code Analyzer for SQL Injection针对ASP代码进行SQL注入漏洞扫描；URLScan 3.0则通过限制HTTP请求来阻止潜在的恶意行为。
随着 SQL INJECTION 攻击的明显增多，微软近日发布了三个免费工具，帮助网站管理员和检测存在的风险并对可能的攻击进行拦截。
下载地址：https://download.spidynamics.com/Products/scrawlr/
这个微软和 HP合作开发的工具，会在网站中爬行，对所有网页的查询字符串进行分析并发现其中的 SQL INJECTION 风险。Scrawlr 使用了部分 HP WebInspect 相同的技术，但只检测 SQL INJECTION 风险。Scrawlr 从一个起始 URL 入口，爬遍整个网站，并对站点中所有网页进行分析以找到可能存在的漏洞。
Microsoft Source Code Analyzer for SQL Injection
这款被称作 MSCASI 的工具可以检测 ASP 代码并发现其中的 SQL INJECTION 漏洞（ASP 代码以 SQL INJECTION 漏洞著称），你需要向 MSCASI 提供原始代码，MSCASI 会帮你找到存在风险的代码位置。
下载地址： http://www.iis.net/downloads/default.aspx?tabid=34&g=6&i=1697
该工具会让 IIS 限制某些类型的 HTTP 请求，通过对特定 HTTP 请求进行限制，可以防止某些有害的请求在服务器端执行。UrlScan 通过一系列关键词发现恶意请求，并阻止恶意请求的执行。
本文国际来源：http://blogs.zdnet.com/security/?p=1336 中文翻译来源：COMSHARP CMS 官方网站
扫一扫
162
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
