Разработка программного модуля для проверки веб ресурсов путем использования фаззинга

-

Весь текст будет доступен после покупки

В современном мире информационной безопасности тестирование на проникновение и поиск уязвимостей в веб–приложениях становятся все более важными задачами для обеспечения защиты данных и сохранности систем. Одним из эффективных методов тестирования безопасности является фаззинг – техника, которая заключается в автоматизированной генерации и отправке разнообразных тестовых данных для поиска уязвимостей.
Цель работы – разработка программного модуля для проверки веб ресурсов путем использования фаззинга.
Разработка программного модуля для проверки веб–ресурсов с использованием фаззинга актуальна по нескольким причинам:
Рост числа веб–приложений: С увеличением числа веб–приложений растут и их уязвимости. Недостаточная защита может привести к утечкам данных, взломам и другим серьезным проблемам.
Необходимость постоянного мониторинга: в условиях постоянно меняющейся среды угроз и появления новых методов атак важно иметь инструменты для постоянного мониторинга безопасности веб–ресурсов. Фаззинг может это обеспечить.
Эффективность фаззинга: инструмент является очень эффективным автоматическим или полуавтоматическим средством для поиска уязвимостей.
Недостаток специалистов: часто нет возможности привлекать специалистов по безопасности для постоянной проверки веб–ресурсов. Поэтому автоматизация этого процесса посредством разработки программного модуля становится все более актуальной.

Весь текст будет доступен после покупки

1 ИССЛЕДОВАНИЕ И СРАВНИТЕЛЬНЫЙ АНАЛИЗ ИНСТРУМЕНТОВ ФАЗЗИНГА ДЛЯ ВЫЯВЛЕНИЯ УЯЗВИМОСТЕЙ В ВЕБ–ПРИЛОЖЕНИЯХ
1.1 Исследование существующих инструментов для фаззинга и проведение сравнительного анализа их эффективности.
Фаззинг – это техника тестирования, часто автоматическая или полуавтоматическая, заключающаяся в передаче приложению на вход неправильных, неожиданных или случайных данных.
Фаззинг представляет собой процесс создания специализированных программных инструментов, называемых фаззерами, которые генерируют разнообразные комбинации входных данных (например, файлы, строки, запросы и т. д.) и отправляют их на целевую систему. Затем анализируется реакция системы на эти входные данные с целью выявления неожиданных ошибок, сбоев, утечек информации или уязвимостей.
Фаззинг хороший инструментом для обнаружения уязвимостей, так как он позволяет проверить, как система реагирует на разнообразные сценарии использования, включая неправильные, некорректные или злонамеренные данные. Это помогает выявить потенциальные уязвимости, которые могут быть использованы злоумышленниками для атак на систему.
1.2 Технологии и инструменты для проверки веб–ресурсов
Для проверки безопасности веб–ресурсов используются различные технологии и инструменты, такие как Burp Suite, OWASP ZAP, Nmap, Nessus, Acunetix и другие [1]. Эти инструменты позволяют проводить сканирование веб–ресурсов на наличие уязвимостей, анализировать трафик, идентифицировать потенциальные уязвимости и предлагать рекомендации по их устранению.
Nmap – свободная утилита, предназначенная для разнообразного настраиваемого сканирования IP–сетей с любым количеством объектов, определения состояния объектов сканируемой сети (портов и соответствующих им служб). Изначально программа была реализована для систем UNIX, но сейчас доступны версии для множества операционных систем.

Весь текст будет доступен после покупки

1. Маркин Дмитрий Олегович, Макеев Сергей Михайлович, Зверев Артем Александрович АЛГОРИТМ РАСПОЗНАВАНИЯ ТОЧЕК ВХОДА ОБФУСЦИРОВАННЫХ ВЕБ-ПРИЛОЖЕНИЙ МЕТОДОМ ДИНАМИЧЕСКОГО АНАЛИЗА // Известия ТулГУ. Технические науки. 2020. №9. URL: https://cyberleninka.ru/article/n/algoritm-raspoznavaniya-tochek-vhoda-obfustsirovannyh-veb-prilozheniy-metodom-dinamicheskogo-analiza (дата обращения: 13.02.2024).
2. Козачок Александр Васильевич, Николаев Дмитрий Александрович, Ерохина Наталья Сергеевна ПОДХОДЫ К ОЦЕНКЕ ПОВЕРХНОСТИ АТАКИ И ФАЗЗИНГУ ВЕБ-БРАУЗЕРОВ // Вопросы кибербезопасности. 2022. №3 (49). URL: https://cyberleninka.ru/article/n/podhody-k-otsenke-poverhnosti-ataki-i-fazzingu-veb-brauzerov (дата обращения: 13.02.2024).
3. Куренная Валерия Олеговна ЭВОЛЮЦИОННЫЙ ФАЗЗИНГ СИСТЕМ // StudNet. 2022. №6. URL: https://cyberleninka.ru/article/n/evolyutsionnyy-fazzing-sistem (дата обращения: 13.02.2024).
4. Шарков И.В., Падарян В.А., Хенкин П.В. ОБ ОСОБЕННОСТЯХ ФАЗЗИНГ-ТЕСТИРОВАНИЯ СЕТЕВЫХ ИНТЕРФЕЙСОВ В УСЛОВИЯХ ОТСУТСТВИЯ ИСХОДНЫХ ТЕКСТОВ // Труды ИСП РАН. 2021. №4. URL: https://cyberleninka.ru/article/n/ob-osobennostyah-fazzing-testirovaniya-setevyh-interfeysov-v-usloviyah-otsutstviya-ishodnyh-tekstov (дата обращения: 13.02.2024).
5. Блог компании Ozon Tech ЧТО ТАКОЕ ФАЗЗИНГ И ЗАЧЕМ ОН НУЖЕН? https://habr.com/ru/companies/ozontech/articles/711428/
6. Солар ФАЗЗИНГ-ТЕСТИРОВАНИЕ https://rt-solar.ru/products/solar_appscreener/blog/3966/

Весь текст будет доступен после покупки