俞诗源
- 作品数：5 被引量：10H指数：2
- 供职机构：北京市公安局更多>>
- 相关领域：自动化与计算机技术更多>>
- 网页木马程序特征分析及检测技术
- 通过对网页木马定义以及程序特征的介绍，论述了按照对网站的防护阶段，网络检测、主机检测及应用检测三种网页木马检测技术。
- 俞诗源
- 关键词：网页木马安全防护
- 文献传递
- Burpsuite工具在漏洞检测中的应用被引量：7
- 2016年
- Burpsuite是全球知名的Web攻击集成平台,平台包括:Web代理、网络爬虫、扫描器、自动化攻击、解码器、中继器等功能,并且支持编写自定义工具来扩展Burp Suit的功能。文章对Burpsuite工具的工作方法进行了深入研究,挖掘Burpsuite工具的最新的使用方法和功能。从Web安全测试的角度,以流行的Struts安全漏洞为例,充分发挥Burpsuite工具的优势,编写了多个Struts漏洞的检测工具。在Burpsuite工具平台上,实现自动化Struts漏洞检测、识别,并且加入了编码变形,能够进行绕过Web应用防火墙等防护手段的测试,在相关的安全检测工作中起到了重要的作用。
- 俞诗源王誉天刘鑫
- 关键词：漏洞扫描网络安全
- 新型网站后门隐藏技术
- 网站后门是网站渗透必备技术之一,后门隐藏技术的优劣决定了网站权限的生存期。目前基于特征扫描和针对变形网页的后门扫描技术不断发展,极大降低了后门生命周期。为提高后门的生存周期,新的后门隐藏技术及隐藏工具不断涌现。文章介绍了...
- 俞诗源王大宝武令彬
- 关键词：WEBSHELL
- 文献传递
- Burpsuite工具在漏洞检测中的应用
- Burpsuite 是全球知名的Web 攻击集成平台，平台包括：Web 代理、网络爬虫、扫描器、自动化攻击、解码器、中继器等功能，并且支持编写自定义工具来扩展Burp Suit 的功能。文章对Burpsuite 工具的工...
- 俞诗源王誉天刘鑫
- 关键词：漏洞扫描网络安全
- 大数据工具在网络攻击监测中的应用被引量：3
- 2015年
- 文章通过对大数据工具Iogstash、Elasticsearch的分析和配置,使得其在网络攻击监测领域中对监测到的数据进行分析、索引,并应用于快速定位攻击源、攻击目的和使用的攻击方法。
- 俞诗源程三军
- 关键词：大数据网络攻击网络安全
