某网站应用渗透测试项目技术方案设计V2.0.docVIP

xx网站渗透测试项目技术方案 共 NUMPAGES 3 页 第 PAGE 3 页 Word格式 完美整理 密 级：商业秘密 文档编号： XX渗透测试项目 技术方案 xx信息技术（北京）股份有限公司 2012年10月 目 录 TOC \o 1-3 \h \z \u 1 项目概要 4 1.1 项目背景 4 1.2 项目目标 4 1.3 项目交付 4 1.4 项目原则 5 2 测试过程 6 2.1 客户书面授权 6 2.2 制定实施方案 6 2.3 风险规避 7 2.4 信息收集分析 7 2.5 渗透测试 8 2.6 取得权限、提升权限 8 2.7 评估报告 9 2.7.1 渗透测试报告 9 2.7.2 整改加固建议 9 3 网络层渗透测试 10 3.1 门户网站WEB渗透测试 10 3.1.1 渗透测试范围 10 3.1.2 渗透测试方法 10 3.2 系统渗透测试 16 3.2.1 渗透测试范围 16 3.2.2 渗透测试方法 16 3.3 渗透测试风险规避措施 19 4 项目实施方案 22 4.1