PHP Web 应用程序的动态分析以识别工作流程偏差
我正在尝试学习 Web 应用程序安全性。我使用 RIPS、Pixy 等静态分析工具。还使用 xdebug 和 kcachegrind 对 Web 应用程序进行了分析。
现在我正在尝试对动态分析进行更多研究。我想确定分析过程中生成的调用图的工作流程偏差。
可以做这样的分析吗？
如果是这样，您能给我推荐一些可以实现这一目标的参考资料或工具吗？
I am trying to learn on Web Application security. I worked with tools that do static Analysis like RIPS, Pixy. Also did profiling of web-applications using xdebug and kcachegrind.
Now I am trying to research more on Dynamic Analysis. I would like to identify work flow deviations from call graphs generated during profiling.
Is it possible to do such an analysis??
If so can you suggest me any references or tools that achieve this?
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（2）
有一些项目/论文可以满足此需求：
安全 (pdf)
第三项是 2006 年的学术演示，因此可能有点过时，而第一个资源似乎是我见过的最成熟的 DA 测试工具。您还可以研究蒙特卡罗方法作为向系统抛出任意输入进行测试的方法它的稳健性，特别是当您处理数字或统计数据时。
There are some projects/papers addressing this need:
Security (pdf)
The third item is an academic presentation from 2006, so it may be a little out of date while the first resource seems the most mature DA testing tool I've seen. You might also look into the Monte Carlo Method as a way of throwing arbitrary input at a system to test its robustness, particular if you deal with numerical or statistical data.
有一个免费工具，Paros - 用于 Web 应用程序安全评估
它不太复杂，易于使用。
There is one free tool, Paros - for web application security assessment
Its not too complicated, easy to work with.