asp.net1056 网站漏洞检测软件的实现（不写论文）

、选题意义

随着信息时代的到来，人们生活中越来越离不开网络^[6]，离不开网站。本课题研究的内容切实地关乎到人民大众的利益，是有着很大的实际意义的。

从国家的层面来说，政治、军事等方面对外是严格保密的，它关乎到国家的安全，关系到整个社会的和谐^[7]。试想如果攻击者黑进了国家网络，导致军事机密泄露，那么后果将不堪设想。

另一方面，从个人的角度来说，现在越来越多人的生活离不开网络，依赖于网络。越来越多的人通过网络进行一些活动。比如网上购物、网上订票、网上报名等等。这些行为往往需要我们输入身份证号码、手机号码、银行卡密码等重要信息。所以如何保护个人隐私信息，防止攻击者通过攻击网络获取我们的信息就显得尤为重要^[8]。因此，研究设计出一款检测网站漏洞的软件具有很重要的实际意义。

三、研究方法

(1) 资料分析法。通过查阅相关资料，对目前网站安全以及漏洞检测软件设计有个了解，对软件设计有个大致思路。

(2) 漏洞类型分析法。通过查阅相关资料，了解目前有哪些网站漏洞，以便对症下药^[5]。

(3) 功能模块分析法。针对漏洞类型，明确本软件需要实现哪些功能然后来进行设计，能让目的更明确。

(4)总结他人经验。通过对其他人曾经做过的网站漏洞检测系统分析归纳，完善自己的系统。

四、研究内容

本论文的主要研究内容如下：

1了解漏洞检测软件的应用前景和发展现状；

2了解目前存在的网站漏洞类型；

3功能分析

本课题根据系统功能分4个模块，分别为浏览器检测模块、SQL注入模块、XSS攻击检测模块、web敏感目录扫描与IP端口扫描模块。其中，浏览器检测模块又分为cookies欺骗检测和抓包上传检测，敏感目录与端口扫描模块又分为扫描网站后台、上传地址、网站备份等敏感目录和IP端口扫描以发现开放的端口。下面是系统的结构图。