原创力文档- 4
- 0
- 约1.05万字
- 约 16页
- 2019-07-05 发布于湖北
- 举报
网站应用评估白皮书
目录 TOC \h \z \t 附录1（绿盟科技）,1,附录2（绿盟科技）,2,附录3（绿盟科技）,3,附录4（绿盟科技）,4,标题 1（绿盟科技）,1,标题 2（绿盟科技）,2,标题 3（绿盟科技）,3 一. 概述 1
1.1 基本概念 1
1.2 WEB应用评估服务与风险评估服务 1
1.3 WEB应用评估服务的必要性 1
1.4 客户收益 2
二. 评估内容 3
2.1 评估范围 3
2.2 外部评估 3
2.2.1 系统、应用漏洞扫描 3
2.2.2 WEB安全测试 4
2.3 内部评估 4
2.3.1 系统安全配置 4
2.3.2 应用安全配置 5
2.3.3 数据库安全配置 5
2.3.4 恶意代码检测 6
2.3.5 Web日志分析 6
2.3.6 网页挂马检测 6
2.3.7 WebShell检测 7
2.4 评估流程 7
三. 相关技术 8
3.1 信息采集技术 8
3.1.1 系统和应用信息收集 8
3.1.2 应用信息收集 8
3.2 溢出攻击 8
3.3 口令猜解 8
3.4 WEB漏洞挖掘技术 9
3.4.1 跨站脚本 9
3.4.2 注入漏洞 9
3.4.3 参数
文档评论（0）