Программа обнаружения атак на веб-приложения

Авторы: Савёлова Инна Николаевна, Панченко Максим Владимирович. Программа: «Программа обнаружения атак на веб-приложения». Аннотация: Программа для ЭВМ предназначена для автоматизации процесса выявления инъекционных атак на веб-приложения. Программа включает в себя следу-ющие модули: • анализатор http-запросов, который позволяет разбивать их на токены и выделять опасные символы; • подсистема обучения на основе генетического алгоритма; • подсистема нечеткого вывода; • интерфейс администратора для дообучения системы и добавления новых правил. Программа позволяет распознавать такие классы атак, как sql-инъекции, XSS-атаки, а также внедрение команд операционной системы.