گروه آموزشی ترجمه فا اقدام به ارائه ترجمه مقاله با موضوع ” اسکن آسیب پذیری تزریق SQL جهت خلق حملات تزریق SQL ” در قالب فایل ورد نموده است که شما عزیزان میتوانید پس از دانلود رایگان مقاله انگلیسی و نیز مطالعه نمونه ترجمه و سایر مشخصات، ترجمه را خریداری نمایید.
| دانلود رایگان مقاله انگلیسی + خرید ترجمه فارسی
|
|
| عنوان فارسی مقاله: |
ابزار اسکن آسیب پذیری تزریق SQL برای ایجاد خودکار حملات تزریق SQL |
| عنوان انگلیسی مقاله: |
SQL-injection vulnerability scanning tool for automatic creation of SQL-injection attacks |
|
|
| مشخصات مقاله انگلیسی (PDF) | |
| سال انتشار | 2011 |
| تعداد صفحات مقاله انگلیسی | 6 فحه با فرمت pdf |
| رشته های مرتبط با این مقاله | مهندسی کامپیوتر و فناوری اطلاعات |
| گرایش های مرتبط با این مقاله | اینترنت و شبکه های گسترده، رایانش امن و امنیت اطلاعات |
| مجله | WCIT |
| دانشگاه | بخش علوم کاربردی، دانشکده هنر و علوم، دانشگاه Utara مالزی |
| کلمات کلیدی | امنیت پایگاه داده، تزریق SQL، آسیب پذیری SQL |
| شناسه شاپا یا ISSN | ISSN 2010.12.076 |
| رفرنس | دارد |
| لینک مقاله در سایت مرجع | لینک این مقاله در نشریه Elsevier |
| نشریه | Elsevier |
| مشخصات و وضعیت ترجمه فارسی این مقاله (Word) | |
| تعداد صفحات ترجمه تایپ شده با فرمت ورد با قابلیت ویرایش و فونت 14 B Nazanin | 9 صفحه |
| ترجمه عناوین تصاویر و جداول | ترجمه شده است |
| ترجمه متون داخل تصاویر | ترجمه نشده است |
| ترجمه متون داخل جداول | ترجمه نشده است |
| درج تصاویر در فایل ترجمه | درج شده است |
| درج جداول در فایل ترجمه | درج شده است |
| درج فرمولها و محاسبات در فایل ترجمه به صورت عکس | درج شده است |
- فهرست مطالب:
چکیده
1. پس زمینه
2. مسائل آسیب پذیری تزریق SQL
3. متدولوژی توسعه ابزار تزریقگر SQL
4. ابزار MySQLInjector
5. نتیجه گیری و اثر آتی
- بخشی از ترجمه:
1. پس زمینه
یکی از موضوعات بسیار مهم و نگران کننده برای محققان امنیتی تست نفوذ یا حسابرسی وب است. هدف از این اثبات نمودن اثربخشی سیستم امنیتی وب به دلیل حملات سطح کاربردی است که در سر بخش حملات سایبری امروزی رتبه بندی می شود چرا که اینها توسط هکرها/مهاجمین ارجح هستند. فلسفه حسابرسی وب است که تضمین می کند که دارای نقطه ورودی مستقلی برای کاربردهای وب با انجام تست های نفوذ سنجی ارائه شده با انجام حملات پیچیده در وب سایت ها می باشد. داشتن بیش از یک نقطه ورودی برای سیستم بعنوان یک جریان امنیتی در نظر گرفته می شود که هکرها را جهت بهره برداری و سوء استفاده از آن جذب می کند. علاوه بر این، تست نفوذ موجب تحت پوشش قرار دادن بررسی در مقابل طیف وسیعی از آسیب پذیری های وب می شود که مربوط به آسیب پذیری های سطح کاربردی وب مانند حمله تزریق کد (کراس سایت برنامه نویسی) (XSS)، تزریق SQL، معایب (چارچوب درون خطی) IFRAME، حملات به سرور نام دامنه (DNS)، معایب احراز هویت وب، اجرای کد از راه دور، و گنجاندن فایل از راه دور میباشد [1]. بهره برداری هر یک از این آسیب پذیری ها ممکن است مهاجمان از راه دور را قادر سازد تا دسترسی مدیریتی به وب سایت آلوده را به دست بیاورند که همین موجب می شود تا آنها دارای قابلیتی برای داشتن کنترل برای محو، خسارت، و دله دزدی های اعتباری باشند [2].
- بخشی از مقاله انگلیسی:
1. Background
Penetration testing or web auditing is one of the most important topics that security researchers are concerned about. It aims to prove the effectiveness of the website security system because application level attacks rank at the top of nowadays cyber attacks as these are preferred by attackers/hackers. The philosophy behind web auditing is to ensure having a single entry point to web applications by performing penetration tests represented by conducting sophisticated attacks on websites. Having more than one entry point to the system will be considered as a security flaw that attracts potential hackers to exploit it. Moreover, penetration testing covers checking against a wide range of web vulnerabilities which are related to web application level vulnerabilities such as cross-site-scripting (XSS), SQL injection, IFRAME (Inline Frame) flaws, Domain Name Server (DNS) attacks, web authentication flaws, remote code execution, and remote file inclusion [1]. Exploiting any one of these vulnerabilities may enable remote attackers to gain administrative access to the infected website which enable them having the control to deface, damage and snitch credentials [2].
|
تصویری از مقاله ترجمه و تایپ شده در نرم افزار ورد |
|
|
| دانلود رایگان مقاله انگلیسی + خرید ترجمه فارسی
|
|
| عنوان فارسی مقاله: |
اسکن آسیب پذیری تزریق SQL جهت خلق حملات تزریق SQL |
| عنوان انگلیسی مقاله: |
SQL-injection vulnerability scanning tool for automatic creation of SQL-injection attacks |
|
|