Vulnerabilities Detection in Web Applications Using Genetic Algorithm
| العنوان بلغة أخرى: |
الكشف عن نقاط الضعف في تطبيقات شبكات الإنترنت باستخدام الخوارزمية الجينية |
|---|---|
| المؤلف الرئيسي: | الهندي، غصون محمد أمين (مؤلف) |
| مؤلفين آخرين: | محافظة، باسل علي (مشرف), الشريدة، محمد عارف (مشرف) |
| التاريخ الميلادي: |
2016
|
| موقع: | عمان |
| الصفحات: | 1 - 64 |
| رقم MD: | 1132511 |
| نوع المحتوى: | رسائل جامعية |
| اللغة: | الإنجليزية |
| الدرجة العلمية: | رسالة ماجستير |
| الجامعة: | الجامعة الاردنية |
| الكلية: | كلية الدراسات العليا |
| الدولة: | الاردن |
| قواعد المعلومات: | Dissertations |
| مواضيع: | |
| رابط المحتوى: |
عدد مرات التحميل
3
| المستخلص: |
في الوقت الحاضر، انتشر استخدام تطبيقات شبكات الأنترنت عبر العالم، بواسطة مختلف أنواع المستخدمين. يصنف المستخدمين ضمن تصنيفين رئيسيين وهما: مستخدم نظامي ومستخدم غير نظامي. وكنتيجة لهذا التصنيف، ظهر الاهتمام الرئيسي لحماية هذه التطبيقات من المستخدمين غير النظاميين. لذلك أصبحت حماية وضمان سرية تطبيقات شبكات الأنترنت من أي هجوم داخلي أو خارجي مهم جدا للتطبيق. لضمان هذه السرية والحماية، يجب العمل على كشف نقاط الضعف وتعريفها لدى التطبيقات. وكأحد الطرق البسيطة لتحقيق هذه الغاية، تم استخدام الخوارزمية الجينية لكشف نقاط الضعف بواسطة توليد حالات فحص معينة. ومن الجدير بالذكر أن توليد حالات الفحص باستخدام الخوارزمية الجينية يتم بطريقة أوتوماتيكية (غير يدوية) والتي تعتبر أفضل من الطريقة اليدوية من ناحية السرعة في التوليد وكشف نقاط الضعف. على الصعيد الآخر، يعتبر استخدام الطرق اليدوية للتوليد مجهد ومكلف ويحتاج وقتا إضافيا للتطبيق. بالإضافة إلى ذلك، تعتبر النظرية الجينية ناجحة لتطبيقها كمولدة لحالات الفحص كما تم إثباته من قبل من خلال دراسات سابقة. لسوء الحظ، هناك العديد من أنواع الاختراق الإدخالي بنوع سيكوال (SQLi) الذي يمكن أن يستخدمه المستخدم غير المرخص. هذه الأنواع ليست بالضرورة تملك نفس التأثير على التطبيق. هناك أنواع منها تؤدي إلى تدبير وإزالة جزء من قاعدة البيانات كجدول أو غيره، وهذه الأنواع تعتبر الأخطر على التطبيق من الأنواع الأخرى التي يقوم المستخدم غير المرخص من خلالها بكشف وقراءة بيانات دقيقه ومهمة. يستخدم نوعين من الفحص للتأكد من التطبيقات وعدم وجود نقاط ضعف فيها وهما: فحص الصندوق الأبيض وفحص الصندوق الأسود. حيث يستخدم فحص الصندوق الأسود في الحالات التي يكون فيها برمجية التطبيق غير متوفرة، ويستخدم فحص الصندوق الأبيض في الحالات التي تتوفر فيها برمجية التطبيق. وكمقارنة بين الطريقتين، تعتبر طريقة فحص الصندوق الأبيض أكثر كفاءة في السرعة في الحصول على نتيجة تكشف نقاط الضعف من نوع الاختراق الإدخالي بنوع سيكو ال(SQLi) في التطبيق. الهدف من هذه الرسالة هو الكشف عن نقاط الضعف من نوع الاختراق الإدخالي بنوع سيكوال(SQLi) الذي تتعرض له تطبيقات شبكات الأنترنت، باستخدام الخوارزمية الجينية بدورها في توليد أقل عدد ممكن من حالات الفحص بطريقتي فحص الصندوق الأبيض وفحص الصندوق الأسود. |
|---|
عناصر مشابهة
-
Spam Classification Using Genetic Algorithm
بواسطة: Atta, Rand Ahmad منشور: (2018) -
Generating Higher Order Mutants Using Genetic Algorithm
بواسطة: Abu Al Jadayel, Anas منشور: (2016) -
Black-Box Tool for Web Applications Vulnerabilities Detection Based on Web Crawler
بواسطة: Fouzi, Hakkar منشور: (2016) -
Information Retrieval Using Modified Genetic Algorithm
بواسطة: عبدالحسن، علياء كريم منشور: (2017) -
Des Security Enhancement : Using Genetic Algorithm
بواسطة: Mahomoud, Aya Mahomoud Hassan منشور: (2016)
