随着 SQL INJECTION 攻击的明显增多，微软近日发布了三个免费工具，帮助网站管理员和检测存在的风险并对可能的攻击进行拦截。
Scrawlr
下载地址：https://download.spidynamics.com/Products/scrawlr/
这个微软和 HP合作开发的工具，会在网站中爬行，对所有网页的查询字符串进行分析并发现其中的 SQL INJECTION 风险。Scrawlr 使用了部分 HP WebInspect 相同的技术，但只检测 SQL INJECTION 风险。Scrawlr 从一个起始 URL 入口，爬遍整个网站，并对站点中所有网页进行分析以找到可能存在的漏洞。
Microsoft Source Code Analyzer for SQL Injection
下载地址：http://www.microsoft.com/downloads/details.aspx?FamilyId=58A7C46E
-A599-4FCB-9AB4-A4334146B6BA&displaylang=en
这款被称作 MSCASI 的工具可以检测 ASP 代码并发现其中的 SQL INJECTION 漏洞（ASP 代码以 SQL INJECTION 漏洞着称），你需要向 MSCASI 提供原始代码，MSCASI 会帮你找到存在风险的代码位置。
URLScan 3.0
下载地址： http://www.iis.net/downloads/default.aspx?tabid=34&g=6&i=1697
该工具会让 IIS 限制某些类型的 HTTP 请求，通过对特定 HTTP 请求进行限制，可以防止某些有害的请求在服务器端执行。UrlScan 通过一系列关键词发现恶意请求，并阻止恶意请求的执行。
更多内容请看DoS 拒绝服务攻击专题、脚本攻击和防范、DDoS攻击防御与分析专题，或进入讨论组讨论。
相关专题
- DoS 拒绝服务攻击专题 (1311篇文章)
- 脚本攻击和防范 (2482篇文章)
- DDoS攻击防御与分析 (1588篇文章)
- ARP攻击防范与解决方案 (1808篇文章)
- 数据库SQL注入攻击 (140篇文章)
- 6款非主流软件 扫除垃圾打造清爽系统 (350次浏览)
- 清空回收站也能把文件找回来 (90次浏览)
- 网络安全技巧让你畅游网络无阻拦 (81次浏览)
- 对一款病毒（木马）程序的分析 (70次浏览)
- 只防病毒不安全 完美网络安全还需防什么 (56次浏览)
- 电子商务网站建设中的安全问题研究 (42次浏览)
- 教你将文件“秘密”隐藏在图片中 (41次浏览)
- 告别ARP 净化网络环境 (41次浏览)
- 设置网络策略 让访问Windows 2008更安全 (36次浏览)
- IP地址背后牵连个人信息 网络世界无隐私 (34次浏览)
