天堂国产午夜亚洲专区-少妇人妻综合久久蜜臀-国产成人户外露出视频在线-国产91传媒一区二区三区

移動互聯(lián)網(wǎng)web應(yīng)用滲透測試的研究與應(yīng)用

發(fā)布時間:2025-01-14 15:44
  隨著移動互聯(lián)網(wǎng)的快速發(fā)展以及移動終端的日益智能化,人們趨向于便捷而快速的移動應(yīng)用,但移動應(yīng)用的賬號竊取和密碼丟失等安全問題不容忽視,因此研究移動互聯(lián)網(wǎng)web應(yīng)用的安全問題尤為重要。 本文對現(xiàn)有的滲透測試模型進行研究和分析,針對現(xiàn)有測試模型不適用于移動互聯(lián)網(wǎng)環(huán)境下移動終端及移動web應(yīng)用漏洞檢測的問題,首先提出了一種基于攻擊樹的移動互聯(lián)網(wǎng)web應(yīng)用測試模型,給出了終端安全和web應(yīng)用安全兩種攻擊樹模型,分別對這兩個模型進行形式化分析研究,并給出了簡單的攻擊樹算法以證明基于攻擊樹模型的有效性。其次論文基于上述模型設(shè)計并實現(xiàn)了一個移動互聯(lián)網(wǎng)web應(yīng)用滲透測試系統(tǒng),該系統(tǒng)主要包括以下功能模塊:移動終端安全漏洞檢測模塊、web安全漏洞發(fā)現(xiàn)模塊、滲透測試模塊、滲透測試用例庫、滲透測試工具庫。這些功能模塊分別對各自所涉及的內(nèi)容進行了分類管理,并借助于自動化滲透測試工具進行滲透測試。最后應(yīng)用該移動互聯(lián)網(wǎng)web應(yīng)用滲透測試系統(tǒng),對手機銀行業(yè)務(wù)中所涉及的移動終端及web應(yīng)用進行實際測試,并對測試結(jié)果進行了分析。

【文章頁數(shù)】:70 頁

【學(xué)位級別】:碩士

【文章目錄】:
摘要
Abstract
第一章 緒論
    1.1 課題來源
    1.2 課題背景
    1.3 研究現(xiàn)狀
        1.3.1 移動互聯(lián)網(wǎng)安全及移動終端安全研究現(xiàn)狀
        1.3.2 Web應(yīng)用安全漏洞及其漏洞檢測技術(shù)研究現(xiàn)狀
        1.3.3 滲透測試研究現(xiàn)狀
    1.4 課題研究目的與意義
    1.5 論文章節(jié)安排
第二章 移動互聯(lián)網(wǎng)安全及其web應(yīng)用滲透測試技術(shù)
    2.1 移動互聯(lián)網(wǎng)安全研究
        2.1.1 移動互聯(lián)網(wǎng)安全總體架構(gòu)
        2.1.2 終端安全分析
        2.1.3 網(wǎng)絡(luò)層安全分析
        2.1.4 應(yīng)用層安全分析
    2.2 Web應(yīng)用安全基礎(chǔ)知識
        2.2.1 Web測試規(guī)范
        2.2.2 Web安全漏洞
    2.3 滲透測試技術(shù)
        2.3.1 滲透測試分類
        2.3.2 滲透測試流程
    2.4 本章小結(jié)
第三章 基于攻擊樹的移動互聯(lián)網(wǎng)終端及其web應(yīng)用滲透測試模型
    3.1 攻擊樹模型
        3.1.1 攻擊樹定義
        3.1.2 攻擊樹模型的優(yōu)點
    3.2 移動互聯(lián)網(wǎng)終端攻擊樹模型
        3.2.1 移動終端攻擊樹模型
        3.2.2 移動終端模型的分析
    3.3 移動互聯(lián)網(wǎng)web應(yīng)用漏洞攻擊樹模型
        3.3.1 移動互聯(lián)網(wǎng)web應(yīng)用安全攻擊樹模型
        3.3.2 攻擊樹算法
    3.4 本章小結(jié)
第四章 移動互聯(lián)網(wǎng)web應(yīng)用滲透測試系統(tǒng)設(shè)計
    4.1 移動互聯(lián)網(wǎng)Web應(yīng)用滲透測試系統(tǒng)
    4.2 系統(tǒng)功能分析
        4.2.1 移動終端安全漏洞檢測模塊
        4.2.2 Web安全漏洞發(fā)現(xiàn)模塊
        4.2.3 模糊測試模糊數(shù)據(jù)庫
        4.2.4 滲透測試模塊
        4.2.5 滲透測試用例庫
        4.2.6 滲透測試工具庫
        4.2.7 測試環(huán)境
        4.2.8 報告生成以及風險評估模塊
    4.3 測試目標分析
    4.4 本章小結(jié)
第五章 手機銀行業(yè)務(wù)系統(tǒng)滲透測試
    5.1 移動互聯(lián)網(wǎng)web應(yīng)用滲透測試環(huán)境部署
    5.2 XSS漏洞滲透測試
        5.2.1 跨站腳本XSS漏洞形成原因和攻擊原理
        5.2.2 跨站腳本漏洞測試實例
    5.3 移動終端安全問題
        5.3.1 Android客戶端應(yīng)用程序反匯編原理
        5.3.2 Android客戶端應(yīng)用程序反匯編攻擊實例
        5.3.3 風險評估報告及解決方法
    5.4 手機客戶端SessionHijacking攻擊測試
        5.4.1 會話攻擊原理
        5.4.2 會話劫持攻擊實例
    5.5 風險規(guī)避措施
    5.6 本章小結(jié)
第六章 總結(jié)與展望
    6.1 主要的研究工作
    6.2 下一步的工作
致謝
參考文獻
研究成果



本文編號:4026835

資料下載
論文發(fā)表

本文鏈接:http://sikaile.net/guanlilunwen/ydhl/4026835.html


Copyright(c)文論論文網(wǎng)All Rights Reserved | 網(wǎng)站地圖 |

版權(quán)申明:資料由用戶77483***提供,本站僅收錄摘要或目錄,作者需要刪除請E-mail郵箱bigeng88@qq.com
亚洲午夜福利不卡片在线| 欧美成人黄色一级视频| 亚洲欧美国产网爆精品| 深夜日本福利在线观看| 色婷婷在线视频免费播放| 东北女人的逼操的舒服吗| 日韩一区二区三区高清在| 日韩欧美亚洲综合在线| 欧美乱视频一区二区三区| 亚洲中文字幕熟女丝袜久久| 亚洲国产精品一区二区毛片| 久久热九九这里只有精品| 日本加勒比在线观看一区| 九九九热在线免费视频| 精品人妻一区二区三区在线看| 大香蕉伊人精品在线观看| 激情内射日本一区二区三区| 亚洲少妇一区二区三区懂色| 精品人妻精品一区二区三区| 人妻熟女中文字幕在线| 精品老司机视频在线观看| 欧美一区二区三区视频区| 男生和女生哪个更好色 | 91天堂免费在线观看| 爱在午夜降临前在线观看| 冬爱琴音一区二区中文字幕| 欧美日韩精品综合在线| 国产不卡在线免费观看视频| 香蕉尹人视频在线精品| 人人妻人人澡人人夜夜| 国产av一二三区在线观看| 午夜激情视频一区二区| 国产精品超碰在线观看| 91人妻久久精品一区二区三区| 日韩欧美综合在线播放| 国产高清一区二区不卡| 欧美日韩有码一二三区| 国产日韩久久精品一区| 少妇被粗大进猛进出处故事| 最近日韩在线免费黄片| 亚洲精品深夜福利视频|