基于渗透测试的嵌入式系统/ARM技术中的Web漏洞扫描系统设计与实现

简介：
本研究设计并实现了针对嵌入式系统及ARM架构中Web应用的渗透测试方案，旨在自动化检测其安全漏洞，提升系统的防护能力。 引言 CNCERT/CC 2006年的工作报告指出，在互联网迅速发展的背景下，我国公共互联网用户数量已超过1.37亿。随着网络的发展，作为运行系统和社会公共环境的互联网面临的以及隐藏的安全威胁变得越来越复杂和严重。报告显示，2006年CNCERT/CC接收到国内共26,476件非扫描类网络安全事件报告中，有24,477件是由Web问题引起的。从2003年至2006年的中国Web攻击事件统计可以看出，通过利用Web漏洞进行的网络攻击数量正在逐年快速上升。因此，通过Web漏洞发起的攻击已经成为主要的网络漏洞攻击方式和手段。 国内外许多学术机构、企业和标准化组织在探测Web安全问题方面已经进行了大量的研究工作。