Wafamole++: um fuzzer mutacional para injeções SQL
| dc.contributor.advisor | Aguiar, Paulo Henrique Rodrigues | |
| dc.contributor.advisorCo1 | Farias, Claudio Miceli de | |
| dc.contributor.advisorCo1Lattes | http://lattes.cnpq.br/6243465206463403 | pt_BR |
| dc.contributor.advisorLattes | http://lattes.cnpq.br/5269625574293250 | pt_BR |
| dc.contributor.referee1 | Bastos, Valeria Menezes | |
| dc.contributor.referee1Lattes | http://lattes.cnpq.br/6948667770415330 | pt_BR |
| dc.contributor.referee2 | Silva, João Carlos Pereira da | |
| dc.contributor.referee2Lattes | http://lattes.cnpq.br/9413102524215939 | pt_BR |
| dc.creator | Toledo, Henrique Vermelho de | |
| dc.creator | Oliveira, Daigoro Alencar de | |
| dc.date.accessioned | 2022-12-14T16:58:38Z | |
| dc.date.available | 2026-05-16T03:07:43Z | |
| dc.date.issued | 2022-09-09 | |
| dc.description.resumo | Em constante mudança e sempre em relevância para o mercado, a área de segurança Web possui sempre novas iniciativas e exige dos profissionais comprometidos com a mesma um sério nível de engajamento para se adaptar às mais recentes vulnerabilidades. Nesse contexto, buscou-se, por meio de uma revisão de literatura com o tópico de Vulnerabilidades de Aplicações Web, soluções para serem complementadas/estendidas na área pelos autores. Dentre os resultados da pesquisa, gerou-se um complemento a uma aplicação open-source de segurança, o WAF-A-MoLE, dando luz a um upgrade denominado wafamole++. O WAF-A-MoLE é uma ferramenta de geração de exemplos adversariais para Firewalls de Aplicações Web baseados em Aprendizado de Máquina contra injeções SQL, elencando técnicas como Fuzzing Mutacional e contemplando diversos tipos de classificadores de dados, enquanto o wafamole++ é uma versão estendida do mesmo com um módulo de treinamento, e tratamento de dados, novos modelos de ataque e operadores de mutação. Para a elaboração da ferramenta wafamole++, utilizou-se um firewall opensource desse tipo juntamente dos dados originais disponibilizados pelos autores e datasets oriundos de plataformas como o Kaggle para o treinamento de novos modelos. Além disso, uma série de novos operadores de mutação intrínsecos ao funcionamento do software base foram criados para uma geração de exemplos mais ricos e eficientes. Acredita-se que com essa expansão, um leque de aplicações Web modernas possa ser enriquecido com aprimoramentos aos seus firewalls. | pt_BR |
| dc.embargo.terms | aberto | pt_BR |
| dc.identifier.uri | http://hdl.handle.net/11422/19368 | |
| dc.language | por | pt_BR |
| dc.publisher | Universidade Federal do Rio de Janeiro | pt_BR |
| dc.publisher.country | Brasil | pt_BR |
| dc.publisher.department | Instituto de Computação | pt_BR |
| dc.publisher.initials | UFRJ | pt_BR |
| dc.rights | Acesso Aberto | pt_BR |
| dc.subject | fuzzing | pt_BR |
| dc.subject | aplicações web | pt_BR |
| dc.subject | segurança | pt_BR |
| dc.subject | segurança da informação | pt_BR |
| dc.subject | aprendizado de máquina | pt_BR |
| dc.subject | firewalls | pt_BR |
| dc.subject.cnpq | CNPQ::CIENCIAS EXATAS E DA TERRA::CIENCIA DA COMPUTACAO | pt_BR |
| dc.title | Wafamole++: um fuzzer mutacional para injeções SQL | pt_BR |
| dc.type | Trabalho de conclusão de graduação | pt_BR |