Analiza dynamiczna aplikacji sieciowych PHP w celu określenia odchyleń w przepływie pracy

Question

Próbuję się uczyć na temat bezpieczeństwa aplikacji internetowych. Pracowałem z narzędziami do analizy statycznej, jak RIPS, Pixy. Również profilowanie aplikacji internetowych przy użyciu xdebug i kcachegrind.
Teraz próbuję dowiedzieć się więcej na temat analizy dynamicznej. Chciałbym zidentyfikować odchylenia przepływu pracy od wykresów wywołań generowanych podczas profilowania.
Czy można przeprowadzić taką analizę?
Jeśli tak, możesz zasugerować mi odniesienia lub narzędzia, które to umożliwiają?

Answer 1

Istnieją pewne projekty/dokumenty odnoszące się do tego potrzebne:

1. PHP Vulnerability Hunter
2. PHP Analyzer
3. Static and Dynamic Analysis for PHP Security (pdf)

Trzeci element to prezentacja akademicki od 2006 roku, a więc może być trochę przestarzały, podczas gdy pierwszy zasób wydaje się najbardziej dojrzałym narzędziem do testowania DA, jakie widziałem. Możesz również przyjrzeć się Monte Carlo Method jako sposobowi rzucania dowolnych danych wejściowych w systemie, aby sprawdzić jego solidność, szczególnie w przypadku danych liczbowych lub statystycznych.

Answer 2

Jest jedno darmowe narzędzie, Paros - for web application security assessment

nie jest to zbyt skomplikowane, łatwy w użyciu.