Детальная информация

Название: Анализатор уязвимостей исходных кодов мобильных приложений на языке C#: магистерская диссертация: 02.04.03
Авторы: Новгородов Алексей Сергеевич
Научный руководитель: Щукин Александр Валентинович
Организация: Санкт-Петербургский политехнический университет Петра Великого. Институт компьютерных наук и технологий
Выходные сведения: Санкт-Петербург, 2017
Коллекция: Выпускные квалификационные работы; Общая коллекция
Тематика: Си (C); Коды; Интернет; мобильные приложения
УДК: 004.056.53(043.3); 004.438(043.3); 004.738.5(043.3)
Тип документа: Выпускная квалификационная работа магистра
Тип файла: PDF
Язык: Русский
Уровень высшего образования: Магистратура
Код специальности ФГОС: 02.04.03
Группа специальностей ФГОС: 020000 - Компьютерные и информационные науки
DOI: 10.18720/SPBPU/2/v17-5953
Права доступа: Доступ по паролю из сети Интернет (чтение, печать, копирование)
Ключ записи: RU\SPSTU\edoc\48942

Разрешенные действия:

Действие 'Прочитать' будет доступно, если вы выполните вход в систему или будете работать с сайтом на компьютере в другой сети Действие 'Загрузить' будет доступно, если вы выполните вход в систему или будете работать с сайтом на компьютере в другой сети

Группа: Анонимные пользователи

Сеть: Интернет

Аннотация

Целью работы является разработка сканера уязвимостей в исходных кодах мобильных приложений написанных на платформе Xamarin с использованием языка C#. Работа основана на анализаторе уязвимостей веб-приложений Application Inspector, который был разработан с непосредственным участием автора. В процессе работы были проанализированы возможности применения данного анализатора для мобильных приложений. Были произведены необходимые модификации. В результате была впервые проделана работа по анализу опасных функций в приложениях Xamarin, были созданы не имеющие аналогов примеры уязвимых приложений. Продемонстрирована уязвимость приложений Xamarin атакам внедрения SQL операторов. Проведены опытные сканирования приложений, подтвердившие корректность работы анализатора. Полученный анализатор был одобрен для применения и будет внедряться в течении третьего квартала 2017 года в компании Positive Technologies.

Права на использование объекта хранения

Место доступа Группа пользователей Действие
Локальная сеть ИБК СПбПУ Все Прочитать Печать Загрузить
Интернет Авторизованные пользователи СПбПУ Прочитать Печать Загрузить
-> Интернет Анонимные пользователи

Статистика использования

stat Количество обращений: 109
За последние 30 дней: 0
Подробная статистика