微软发布3款SQL INJECTION攻击检测工具


Posted on June 26, 2008


随着 SQL INJECTION 攻击的明显增多,微软近日发布了三个免费工具,帮助网站管理员和检测存在的风险并对可能的攻击进行拦截。

Scrawlr 

下载地址:https://download.spidynamics.com/Products/scrawlr/

这个微软和 HP合作开发的工具,会在网站中爬行,对所有网页的查询字符串进行分析并发现其中的 SQL INJECTION 风险。Scrawlr 使用了部分 HP WebInspect  相同的技术,但只检测 SQL INJECTION 风险。Scrawlr 从一个起始 URL 入口,爬遍整个网站,并对站点中所有网页进行分析以找到可能存在的漏洞。

Microsoft Source Code Analyzer for SQL Injection

下载地址:http://www.microsoft.com/downloads/details.aspx?FamilyId=58A7C46E-A599-4FCB-9AB4-A4334146B6BA&displaylang=en

这款被称作 MSCASI 的工具可以检测 ASP 代码并发现其中的 SQL INJECTION 漏洞(ASP 代码以 SQL INJECTION 漏洞著称),你需要向 MSCASI 提供原始代码,MSCASI 会帮你找到存在风险的代码位置。

URLScan 3.0


下载地址: http://www.iis.net/downloads/default.aspx?tabid=34&g=6&i=1697

该工具会让 IIS 限制某些类型的 HTTP 请求,通过对特定 HTTP 请求进行限制,可以防止某些有害的请求在服务器端执行。UrlScan 通过一系列关键词发现恶意请求,并阻止恶意请求的执行。

本文国际来源:http://blogs.zdnet.com/security/?p=1336
中文翻译来源:COMSHARP CMS 官方网站


标签:SQL

其它推荐日志:

Microsoft SQL Server 2008 功能包10月版

Windows Storage Server 2003 R2 英文正式版已发布

Picasa 3.0 beta for Linux 发布

彻底解脱 一小软让你的Windows摆脱补丁后重启烦恼

开源Java音乐播放器YOYOPlayer1.1.3发布

Paint.NET 3.30 Beta 1

Mozilla FireFox 3.0 正式版开始提供下载

EmEditor Professional 7.00.3 Final

QQ for Linux 64位deb版(完美解决64位输入法问题)

Internet Explorer 8 Beta 2 v8.0.6001.18241(含所有系统中文版)开始下载

xenu-最小但功能最强大的检查网站死链接的软件

curl groks URLs

VMware Workstation v6.0.3 Build 80004

Vista优化大师3.15发布

Alcohol 120%+55% 1.9.7.6221

ASP.NET MVC Preview 3 发布

介绍一款.NET反编译工具.NET Reflector,非常不错~~

Jython 2.5a3 发布 - Python的Java实现

彩虹QQ显IPv2.5

Internet Explorer 8 Beta 2即将到来 大幅改进兼容性

微软也开发CMS系统 - Oxite

Silverlight Linux版 - Moonlight 1.0 已经可以下载

Firefox 3 Beta 3:好上加好,持续进步

Visual Studio 2008 SDK 1.1

S60系统装机必备程序

两款剪贴板免费工具ClipX&Clipdairy

两键切换IE浏览器代理服务器

世界之窗(TheWorld)2.4.0.9版发布 修复IE8渲染页面不生效

Python2.6和Python3.0 beta2发布

phpMyAdmin 2.11.5 - MySQL管理利器

推荐:VisualStudio 2005/2008的“Consolas”字体包

Windows Vista SP2 与 Server 2008 SP2 正式发布

FCKeditor 2.6.3 & FCKeditor.Net 2.6.3 发布

Windows XP 更新 添加对exFAT文件系统格式的支持

Windows Server 2008 官方简繁中英文语言包

Kaspersky Internet Security 7.0.1.325 MP1完全安装版[莫尼卡]

拨拨网络电话

Windows Server 2008 试用版已经发布

OfficeTab v1.0 多国语言版 - 让Word,Excel,Poweriont多标签

微软发布3款SQL INJECTION攻击检测工具


Search
最新评论
推荐日志
微信扫一扫