SAP NetWeaver缺陷检测技术研究

Net Weaver是SAP(System Applications and Products)系统最重要的技术应用平台。虽然其安全策略已较为充实,但仍存在配置不当、认证缺乏、信息泄漏等缺陷,攻击者可利用并实现用户提权、远程命令执行、窃取敏感数据等攻击目的。在了解SAP架构及通信机制前提下,分析阐述了Net Weaver关键组件存在的缺陷及检测手段。利用缺陷检测技术对这些组件进行检测,集成整合并实现自动化检测平台,呈现出更直观全面的SAP系统安全性评估结果。