SQLインジェクション攻撃を検出するログ解析ツール

◆IPA、サーバーログからSQLインジェクション攻撃を確認するツールを公開

http://internet.watch.impress.co.jp/cda/news/2008/04/18/19279.html



これのこと。



■ウェブサイトの脆弱性検出ツール iLogScanner

http://www.ipa.go.jp/security/vuln/iLogScanner/index.html





うわー、アクセスログをアップロードするのかー、とか思った。

とはいえ、サックリ検査してくれるのは嬉しい。

マジ便利。



と思ったけど、tarとかgzとか、ログって固めて置いておくものなので、

その辺をいちいち解凍して検査するのは面倒だと思った。



なんかのフィルタとか、モジュールとか、サービスとかで公開してくれないかなー

アクセス解析機能付きでｗ





便利なツールなのは間違いない。IPAにしてはGJ