Методы поиска уязвимостей веб-приложений

Тестлаш бир нечта босқичда амалга оширилади:

Ахборотни тўплаш, тўпланган ахборотни таҳлили қилиш ва хужумни амалга ошириш. Ахборотни йиғишни кўпинча икки турга бўлинади актив ва пассив. Актив турига фойдаланувчи сўровларини веб иловага шакллантириш ва қайта ишлашни назарда тутади («коррект» ва «коррект бўлмаган»). Пассив усулда ахборотни тўплаш деганда веб илова бўйича умумий характердаги турли хилдаги маълумот тушунилади, яъни IP-адрес, cookie файли, интернет-теги ёки навигации бўйича маълумотлар. Бундай ахборотларни тўплашнинг асосий фарқи шундаки пассив метод ёрдамида тўпланган маълумот руйхатга олинмайди, актив усулда тўпланган ахборот киришни рўйхатга олиш тизими томонидан журналда рўйхатга олинади ва веб илова администратори томонидан таҳлил қилиниши мумкин.

• «Қора қути», ёки BlackBox, - веб илованинг структураси ва ишлаш механизми ноъмалум бўлганда амалга ошириладиган тестлаш усули. Бунда веб-илова қуйидаги схема бўйича ўрганилади:

Кириш маълумотлари«Ноъмалум веб-илова» Чиқиш маълумотлари.

Кириш маълумотларини бошқариш махсус символлар, кенг қамровли сўровлар ва бошқалар ёрдамида амалга оширилади.

«Оқ қути», ёки WhiteBox усулида, текширувчи веб иловага тегишли бўлган ҳамма маълумотга эга. Бундай маълумотга тармоқ картаси, структураси ва дастлабки код, серверга администратор ваколатлари билан кира олади. Бу усулда мумкин бўлган заифликларни мукаммал тадқиқ қилиш имконини беради. Шунинг билан бирга камчиликка эга яъни реал вазиятга яқин эмас.

Бўлиши мумкин бўлган тахдидни тестлаш ёрдамида рухсатсиз киришни аниқлаш мумкин, мисол тариқасида SQL-инъекция келтириш мумкин. Заифликнинг асосий мақсади шундан иборатки, веб илова маълумотлар базасига сўровни шакллантириш жараёнида SQL-кодни киритиш. Бундай хужумни амалга ошириш имконини пайдо бўлишини сабаби, кириш маълумотларини қайта ишлашда текширилмаслиги ва бузғунчи томонидан рухсат этилмаган ахборотга эгалик қилиш имконини беради.

Веб-иловалар заифликларини қидирув тизимлари ёрдамида аниқлаш