邢斌
- 作品数:2 被引量:21H指数:2
- 供职机构:西北大学信息科学与技术学院更多>>
- 发文基金:国家科技支撑计划陕西省自然科学基金更多>>
- 相关领域:自动化与计算机技术更多>>
- 一种自动化的渗透测试系统的设计与实现被引量:16
- 2010年
- 为了减少传统渗透测试中人力资源投入的浪费,摆脱测试过程中对测试者专业技能的依赖,提高测试效率,缩短测试周期,完善测试结果,设计并实现了一种基于SNMP、多源漏洞库以及基于NASL插件的自动化渗透测试系统。该系统完全可以实现对被测网络及设备的信息探测、漏洞评估、渗透攻击和报告生成,可以自动完成渗透测试而不依赖于测试人员的知识经验,可以明显提高渗透测试的效率及其方便性、完整性和准确性。
- 邢斌高岭孙骞杨威
- 关键词:简单网络管理协议
- 基于随机顺序的图形验证码改进算法设计被引量:5
- 2010年
- 针对目前常用图形验证码过于简单,容易被自动化程序识别所产生的安全隐患,提出了基于随机顺序的图形验证码改进算法。该算法首先创建一张随机背景色的真彩图片,然后在特定范围内随机选择验证字符个数,在此基础上将随机字符写入随机位置并标识字符顺序。其主要特征为验证码字符数目不固定,字体不固定,字符位置不固定和验证字符输入顺序不固定。实验证明,基于随机顺序的图形验证码在健壮性和可靠性方面都有很大提高,为保证Web安全提供了强有力的保障。
- 李欢高岭刘琳邢斌
- 关键词:图形验证码网络攻击WEB安全