基於黑箱技術之網頁伺服器 URL、子域名與路徑自動發現平台

NCU Institutional Repository > 資訊電機學院 > 資訊工程研究所 > 博碩士論文 > Item 987654321/95517

jsp.display-item.identifier=請使用永久網址來引用或連結此文件: http://ir.lib.ncu.edu.tw/handle/987654321/95517

题名:	基於黑箱技術之網頁伺服器 URL、子域名與路徑自動發現平台
作者:	郭垣佑;Kuo, YuanYu
贡献者:	資訊工程學系
关键词:	黑箱技術;子網域發現;路徑發現;模糊測試;自動化探查;black-box technology;subdomain discovery;path discovery;fuzz testing;automated exploration
日期:	2024-07-19
上传时间:	2024-10-09 16:55:13 (UTC+8)
出版者:	國立中央大學
摘要:	本研究介紹了一個基於黑箱技術之網頁伺服器 URL、子域名與路徑自動發現平台，旨在提升網站管理和網路安全。傳統上，子網域與路徑的發現依賴人工操作，耗時且容易出錯。為解決這一問題，我們提出了「RuneAlpha」系統，該系統使用先進的黑箱技術、自動化工具和模糊測試技術，在無需了解網站內部結構的情況下即可高效地探索並識別網站的所有子網域及其路徑。 RuneAlpha 系統包括管理平台和 Rune 掃描模組，能夠自動化探查網站的各個角落，發現子網域和潛在路徑。我們在實驗中選擇了六種類型的網站進行測試，結果顯示，RuneAlpha 系統在子網域和路徑枚舉的有效性、準確性和完整性上顯著優於人工方法。Rune 掃描模組通過模糊測試和爬蟲技術，並結合其他網頁應用掃描工具，能夠發現應用的潛在漏洞。這一技術為網站管理和網路安全提供了新的工具和方法，幫助組織更有效地保護和管理其網頁資源。此研究不僅展示了黑箱技術在網路安全中的應用潛力，還為未來相關領域的研究和實踐提供了寶貴的參考。 ;This study presents an automated discovery platform for web server URLs, subdomains, and paths based on black box techniques, aiming to improve website management and network security. Traditionally, discovering subdomains and paths is manual, time-consuming, and errorprone. To address this, we propose the "RuneAlpha" system, which uses advanced black-box techniques, automated tools, and fuzz testing to efficiently identify all subdomains and paths of a website without needing internal site knowledge. The RuneAlpha system includes a management platform and the Rune scanning module, capable of automatically exploring websites to discover subdomains and potential paths. Testing on six types of websites showed that RuneAlpha significantly outperforms manual methods in effectiveness, accuracy, and completeness. The Rune scanning module combines fuzz testing and crawling techniques with other web application scanning tools to identify potential vulnerabilities. This technology offers new tools and methods for better website management and network security, helping organizations protect and manage their web resources more effectively. This study demonstrates the potential of black-box technology in network security and provides valuable references for future research and practice.
显示于类别:	[資訊工程研究所] 博碩士論文

文件中的档案:

档案	描述	大小	格式	浏览次数
index.html		0Kb	HTML	30	检视/开启

在NCUIR中所有的数据项都受到原著作权保护.

社群 sharing

数据加载中.....