تولید مجموعه داده استاندارد جهت تشخیص آسیب پذیری های منشاء SQLIبرای استفاده در راه کارهای مبتنی بر یادگیری ماشینی
Publish Year: 1401
نوع سند: مقاله کنفرانسی
زبان: Persian
View: 177
This Paper With 12 Page And PDF Format Ready To Download
- Certificate
- من نویسنده این مقاله هستم
استخراج به نرم افزارهای پژوهشی:
شناسه ملی سند علمی:
CEITCONF06_044
تاریخ نمایه سازی: 26 خرداد 1402
Abstract:
تزریق SQL یک روش حمله است که معمولا به علت مدیریت ضعیف در اعتبارسنجی ورودی های برنامه تحت وب اتفاق می افتد.SQLI زمانی رخ می دهد که یک مهاجم قادر به قرار دادن یک سری از عبارت های SQL در یک پرس وجو با دستکاری داده های ورودی کاربر در یک برنامه مبتنی بر وب است. مسئله اصلی در این پژوهش ارائه راه کاری به منظور تولید مجموعه داده ای استاندارد جهت ارائه به الگوریتم های یادگیری ماشینی برای کشف منشا آسیب پذیری SQLI با کمترین میزان خطا و بالاترین کارایی است. برای نیل به این منظور رفتار یک هکر واقعی و اطلاعاتی که یک هکر جمع آوری می کند ملاک عمل برای تولید این مجموعه داده قرار گرفته است. پس از ارزیابی، میزان دقت کلی راه کار پیشنهادی تولید این مجموعه داده برای تشخیص آسیب پذیری برنامه تحت آزمون۹۸% درصد است
Keywords:
Authors
امین اقبالیان
دانشجوی کارشناسی ارشد مهندسی کامپیوتر
مسعود باقری
استادیار گروه کامپیوتر
سید مسعود جعفری
دانشجوی کارشناسی ارشد مهندسی کامپیوتر