SQL Injection攻击检测工具

最新推荐文章于 2024-10-21 00:00:00 发布

piperzero

最新推荐文章于 2024-10-21 00:00:00 发布

阅读量1.7k

点赞数

分类专栏：网站建设文章标签： sql microsoft 工具 asp hp 服务器

网站建设专栏收录该内容

740 篇文章

订阅专栏

本文介绍三款用于检测SQL注入漏洞的工具：Scrawlr，一款爬虫工具，能分析网站查询字符串并找出潜在的SQL注入风险；Microsoft Source Code Analyzer for SQL Injection，用于检测ASP代码中的SQL注入漏洞；URLScan 3.0，通过限制HTTP请求来阻止恶意攻击。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Scrawlr
下载地址：https://download.spidynamics.com/Products/scrawlr/

这个微软和 HP合作开发的工具，会在网站中爬行，对所有网页的查询字符串进行分析并发现其中的 SQL INJECTION 风险。Scrawlr 使用了部分 HP WebInspect 相同的技术，但只检测 SQL INJECTION 风险。Scrawlr 从一个起始 URL 入口，爬遍整个网站，并对站点中所有网页进行分析以找到可能存在的漏洞。

Microsoft Source Code Analyzer for SQL Injection
下载地址：http://www.microsoft.com/downloads/details.aspx?FamilyId=58A7C46E-A599-4FCB-9AB4-A4334146B6BA&displaylang=en

这款被称作 MSCASI 的工具可以检测 ASP 代码并发现其中的 SQL INJECTION 漏洞（ASP 代码以 SQL INJECTION 漏洞著称），你需要向 MSCASI 提供原始代码，MSCASI 会帮你找到存在风险的代码位置。

URLScan 3.0
下载地址： http://www.iis.net/downloads/default.aspx?tabid=34&g=6&i=1697

该工具会让 IIS 限制某些类型的 HTTP 请求，通过对特定 HTTP 请求进行限制，可以防止某些有害的请求在服务器端执行。UrlScan 通过一系列关键词发现恶意请求，并阻止恶意请求的执行。