Методы поиска уязвимостей веб-приложений


Тестлаш бир нечта босқичда амалга оширилади



Download 0,54 Mb.
bet2/6
Sana21.02.2022
Hajmi0,54 Mb.
#45130
1   2   3   4   5   6
Bog'liq
7-8 maruza (1)

Тестлаш бир нечта босқичда амалга оширилади:

Ахборотни тўплаш, тўпланган ахборотни таҳлили қилиш ва хужумни амалга ошириш. Ахборотни йиғишни кўпинча икки турга бўлинади актив ва пассив. Актив турига фойдаланувчи сўровларини веб иловага шакллантириш ва қайта ишлашни назарда тутади («коррект» ва «коррект бўлмаган»). Пассив усулда ахборотни тўплаш деганда веб илова бўйича умумий характердаги турли хилдаги маълумот тушунилади, яъни IP-адрес, cookie файли, интернет-теги ёки навигации бўйича маълумотлар. Бундай ахборотларни тўплашнинг асосий фарқи шундаки пассив метод ёрдамида тўпланган маълумот руйхатга олинмайди, актив усулда тўпланган ахборот киришни рўйхатга олиш тизими томонидан журналда рўйхатга олинади ва веб илова администратори томонидан таҳлил қилиниши мумкин.

  • «Қора қути», ёки BlackBox, - веб илованинг структураси ва ишлаш механизми ноъмалум бўлганда амалга ошириладиган тестлаш усули. Бунда веб-илова қуйидаги схема бўйича ўрганилади:
  • Кириш маълумотлари«Ноъмалум веб-илова» Чиқиш маълумотлари.

    Кириш маълумотларини бошқариш махсус символлар, кенг қамровли сўровлар ва бошқалар ёрдамида амалга оширилади.

«Оқ қути», ёки WhiteBox усулида, текширувчи веб иловага тегишли бўлган ҳамма маълумотга эга. Бундай маълумотга тармоқ картаси, структураси ва дастлабки код, серверга администратор ваколатлари билан кира олади. Бу усулда мумкин бўлган заифликларни мукаммал тадқиқ қилиш имконини беради. Шунинг билан бирга камчиликка эга яъни реал вазиятга яқин эмас.

Бўлиши мумкин бўлган тахдидни тестлаш ёрдамида рухсатсиз киришни аниқлаш мумкин, мисол тариқасида SQL-инъекция келтириш мумкин. Заифликнинг асосий мақсади шундан иборатки, веб илова маълумотлар базасига сўровни шакллантириш жараёнида SQL-кодни киритиш. Бундай хужумни амалга ошириш имконини пайдо бўлишини сабаби, кириш маълумотларини қайта ишлашда текширилмаслиги ва бузғунчи томонидан рухсат этилмаган ахборотга эгалик қилиш имконини беради.

Веб-иловалар заифликларини қидирув тизимлари ёрдамида аниқлаш


Download 0,54 Mb.

Do'stlaringiz bilan baham:
1   2   3   4   5   6




Ma'lumotlar bazasi mualliflik huquqi bilan himoyalangan ©hozir.org 2024
ma'muriyatiga murojaat qiling

kiriting | ro'yxatdan o'tish
    Bosh sahifa
юртда тантана
Боғда битган
Бугун юртда
Эшитганлар жилманглар
Эшитмадим деманглар
битган бодомлар
Yangiariq tumani
qitish marakazi
Raqamli texnologiyalar
ilishida muhokamadan
tasdiqqa tavsiya
tavsiya etilgan
iqtisodiyot kafedrasi
steiermarkischen landesregierung
asarlaringizni yuboring
o'zingizning asarlaringizni
Iltimos faqat
faqat o'zingizning
steierm rkischen
landesregierung fachabteilung
rkischen landesregierung
hamshira loyihasi
loyihasi mavsum
faolyatining oqibatlari
asosiy adabiyotlar
fakulteti ahborot
ahborot havfsizligi
havfsizligi kafedrasi
fanidan bo’yicha
fakulteti iqtisodiyot
boshqaruv fakulteti
chiqarishda boshqaruv
ishlab chiqarishda
iqtisodiyot fakultet
multiservis tarmoqlari
fanidan asosiy
Uzbek fanidan
mavzulari potok
asosidagi multiservis
'aliyyil a'ziym
billahil 'aliyyil
illaa billahil
quvvata illaa
falah' deganida
Kompyuter savodxonligi
bo’yicha mustaqil
'alal falah'
Hayya 'alal
'alas soloh
Hayya 'alas
mavsum boyicha


yuklab olish