- 1、本文档共7页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
XX网站安全测试方案
XX检测计划
作者:
版本:
时间:
目录
一、 检测背景 - 3 -
二、 检测目标 - 3 -
三、 检测方案 - 3 -
1. 方案概况 - 3 -
2. 配合要求 - 3 -
3. 检测流程 - 3 -
4. 检测对象 - 4 -
5. 检测周期 - 5 -
四、 风险声明 - 5 -
1. 操作系统和常见应用漏洞扫描 - 5 -
2. WEB应用漏洞扫描 - 6 -
检测背景
检测目标
检测方案
方案概况
方案概况 预计检测时间 预计检测地点 预计检测人员 预计检测范围 预计检测内容 预计检测方法 预计检测工具 预计检测标准 配合要求
人员配合要求
提供的资料文档
提供的现场环境和条件
检测流程
信息收集:此阶段中,渗透检测小组进行必要的信息收集,通过现场访谈确定检测时间、检测方式、检测地点、注意事项等。通过互联网搜集,获取 IP 地址、DNS 域名、应用系统、软硬件环境等。初步完成分析网络拓扑、操作系统、数据库版本等相关环境的目标。
渗透检测:此阶段中,渗透检测小组根据信息收集阶段分析的信息,从互联网模拟黑客攻击方式,对外部网络、系统进行渗透检测。此阶段如果发现问题,进行收集证据,简单利用漏洞获取非敏感信息,证明漏洞可用;如果未发现问题则渗透检测结束。
本次测试将大量使用自动化检测设备进行测试,主要针对网站安全性,网站敏感字,网页暗链进行检测。
输出报告:此阶段中,渗透检测小组根据检测的结果编写直观的渗透检测服务报告。
检测对象
对XX进行安全检测和渗透检测的范围:
序号 名称 域名 IP地址 备注 1 2 3 4 检测周期
编号 阶段名 工作内容 最早启动时间 最早结束时间 最晚启动时间 最晚结束时间 最长天数
风险声明
操作系统和常见应用漏洞扫描
在使用扫描器对目标系统扫描的过程中,可能会出现以下的风险:
占用带宽(风险不高)。
进程、系统崩溃。由于目标系统的多样性及脆弱性,或是目标系统上某些特殊服务本身存在的缺陷,对扫描器发送的探测包或者渗透测试工具发出的测试数据不能正常响应,可能会出现系统崩溃或程序进程的崩溃。
登录界面锁死。扫描器可以对某些常用应用程序(系统登录、FTP,Telnet,SNMP,SSH,WEBLOGIC)的登录口令进行弱口令猜测验证,如果目标系统对登录失败次数进行了限制,尝试登录次数超过限定次数系统可能会锁死登录界面。
风险规避方法:
根据目标系统的网络、应用状况,调整扫描测试时间段,采取避峰扫描;
对扫描器扫描策略进行配置,适当调整扫描器的并发任务数和扫描的强度,可使减少扫描器工作时占用的带宽,降低对目标系统影响;
根据目标系统及目标系统上运行的应用程序,通过与测评委托方相关人员协商,定制针对本系统测试的扫描插件、端口等配置,尽量合理设置扫描强度,降低目标系统或进程崩溃的风险;
如目标系统对登录某些相关程序的尝试次数进行了限制,在进行扫描时,可屏蔽暴力猜解功能,以避免登录界面锁死的情况发生。
WEB应用漏洞扫描
在使用WEB应用漏洞扫描器对目标系统扫描的过程中,可能会存在以下的风险:
占用带宽(风险不高)。
登录界面锁死。WEB应用漏洞扫描会对登录页面进行弱口令猜测,猜测过程可能会造成应用系统某些帐号锁死。
风险规避方法:
根据目标系统的网络、应用状况,调整扫描测试时间段,采取避峰扫描;
如目标系统对登录某些相关程序的尝试次数进行了限制,在进行扫描时,可屏蔽暴力猜解功能,以避免登录界面锁死的情况发生。
海关门户网站安全测试方案
测试的目的,外在环境
检测的目标,依据
具体的测试计划
测试过程、工作、方法,这部分可以按照具体项目更改
被测的系统
将要说明的地方写在这里
您可能关注的文档
最近下载
- (最新)24年秋统编版四年级语文上册习作:我的家人【教案及反思】.docx
- 确保教育包容性和公平性指南.docx
- altiumdesigner10电路设计入门教程.pdf VIP
- 2015版ISO9001&ISO14001&ISO45001三体系管理手册及程序文件一整套.doc
- 保安服务项目投标技术方案(技术标).docx
- 质谱法推算结构—非常有用.ppt
- 应征入伍服兵役高等学校学生国家教育资助申请表1(样表).docx
- 2024年秋新版北师大版一年级上册数学全册教案.pdf VIP
- 江南曲・其四原文、翻译注释及赏析(好意境)-诗词.docx
- 滥用职权枉法裁判的举报信(投诉法官).docx VIP
文档评论(0)