下面小编给大家带来微软发布了3款SQL INJECTION攻击检测工具，本文共2篇，希望能帮助到大家!本文原稿由网友“巧克力奶糖”提供。
篇1：微软发布了3款SQL INJECTION攻击检测工具
随着 SQL INJECTION 攻击的明显增多，微软近日发布了三个免费工具，帮助网站管理员和检测存在的风险并对可能的攻击进行拦截，
Scrawlr
下载地址：download.spidynamics.com/Products/scrawlr/
这个微软和 HP合作开发的工具，会在网站中爬行，对所有网页的查询字符串进行分析并发现其中的 SQL INJECTION 风险。Scrawlr 使用了部分 HP WebInspect 相同的技术，但只检测 SQL INJECTION 风险。Scrawlr 从一个起始 URL 入口，爬遍整个网站，并对站点中所有网页进行分析以找到可能存在的漏洞。
Microsoft Source Code Analyzer for SQL Injection
下载地址：www.microsoft.com/downloads/details.aspx?FamilyId=58A7C46E-A599-4FCB-9AB4A4334146B6BAdisplaylang=en
这款被称作 MSCASI 的工具可以检测 ASP 代码并发现其中的 SQL INJECTION 漏洞(ASP 代码以 SQL INJECTION 漏洞著称)，你需要向 MSCASI 提供原始代码，MSCASI 会帮你找到存在风险的代码位置，
URLScan 3.0
下载地址： www.iis.net/downloads/default.aspx?tabid=34g=6i=1697
该工具会让 IIS 限制某些类型的 HTTP 请求，通过对特定 HTTP 请求进行限制，可以防止某些有害的请求在服务器端执行。UrlScan 通过一系列关键词发现恶意请求，并阻止恶意请求的执行。
篇2：微软发布了Fix it Center软件
Fix it 功能
Microsoft Fix it Center 客户端包含疑难解答程序，帮助您在目标 PC 上检测问题并根据需要来解决它们，甚至在你毫不知情的情况下主动解决！
自动疑难解答
Fix it Center 客户端安装时，会自动将资源库中最新的疑难解答程序下载到您的 PC 中，疑难解答程序可以立即查找并修复问题或在检测到问题时查找并通知您。查找并通知方式使您具有控制权 - 您可以决定让疑难解答程序排除或解决哪些问题。无论您选择何种方式，我们都将提供一个报告，显示在 PC 上执行了何种任务，并为您提供选项来了解该问题或稍后再进行调查，您还可以提交一个支持请求至 Fix it Center Online。
个性化的体验
当您在 PC 上安装 Fix it Center 客户端期间创建一个帐户时，将自动为您在 Fix it Center Online 上创建一个配置文件。在客户端安装期间，Fix it Center 将检测您的硬件和软件信息并将其安全地存储在联机配置文件中。此信息使 Fix it Center 可以提供并显示适用于您的 PC 配置的解决方案 - 以一种更易于理解的方式，而不需要搜索或重载信息，
您可以在多台 PC 上安装 Fix it Center 客户端，在每台计算机上安装该客户端时，若您使用相同的登录帐户，则所有 PC 的信息将在相同帐户中注册。此操作将使小型商业的所有者或拥有多台 PC 的家长可以从一个位置管理所有 PC，同时可以查看适用于每台 PC 的解决方案。
使用客户支持时节约时间
若您想要通过 Fix it Center Online 来请求其他支持，所有与您的 PC 相关的信息以及来自疑难解答程序的报告都可以视为包括在支持事件请求以内，此操作可以帮助您更快地获得解决方案并减少您与客户支持的通话时间。使用 Fix it Center，不需要知道您的 Windows XP 的 Service Pack 编号或 PC 中的视频卡型号。
为什么选择 Fix it？
Fix it Center 会自动查找并修复多台普通 PC 及设备的故障。它同样通过主动检查已知问题和安装更新来防止出现新问题。Fix it Center 将诊断和修复问题的多个步骤整合到一个自动工具中来为您服务。
