ارائه ی الگوریتمی برای شناسایی آسیب پذیری های چند گامی وب

با توجه به گسترش روز افزون برنامه های کاربردی وب، وجود هر آسیب پذیری در این برنامه ها می تواند به عنوان یک مساله ی جدی به شمار برود که امنیت سازمان ها را تحت الشعاع قرار می دهد. یکی از آسیب پذیری های ناشناخته در دنیای وب، آسیب پذیری های چند گامی است که در این مقاله با شبیه سازی تعامل انسان با برنامه های کاربردی و تعریف مجموعه هایی برای اعمال بردار حمله بر روی مجموعه ها به جای اعمال روی یک صفحه به صورت مستقل، در جهت شناسایی این آسیب پذیری ها گام برداشته ایم. برای ارائه ی الگوریتم پیشنهادی بر روی مواردی از قبیل مدیریت نشست، تنظیمات مربوط به احراز اصالت، فیلد referer موجود در درخواست های ارسالی و غیره تمرکز شده است. الگوریتم پیشنهادی بر روی یکی از پویشگر های وب به نام OWASP ZAP پیاده سازی شده و عملکرد آن روی چند برنامه ی آسیب پذیر مورد ارزیابی قرار گرفته است. در نتایج ارزیابی به طور متوسط 1.9 برابر افزایش در پیدا شدن صفحات در فاز خزش و 1.5 برابر افزایش در یافتن آسیب پذیری ها دیده می شود.

کلیدواژه ها:

پویشگر ، وب ، آسیب پذیری چند گامی ، OWASP ZAP ، آزمون نفوذ