xx网站应用渗透测试项目技术方案V20.doc

密 级：商业秘密 文档编号： XX 渗透测试项目技术方案 xx 信息技术（北京）股份有限公司 2012 年 10 月 目 录 1 项目概要 ........................................ 错误! 未定义书签。 项目背景 . ........................................... 错误 ! 未定义书签。 项目目标 . ........................................... 错误 ! 未定义书签。 项目交付 . ........................................... 错误 ! 未定义书签。 项目原则 . ........................................... 错误 ! 未定义书签。 2 测试过程 ........................................ 错误! 未定义书签。 客户书面授权 . ....................................... 错误 ! 未定义书签。 制定实施方案 . ....................................... 错误 ! 未定义书签。 风险规避 . ........................................... 错误 ! 未定义书签。 信息收集分析 . ....................................... 错误 ! 未定义书签。 渗透测试 . ........................................... 错误 ! 未定义书签。 取得权限、提升权限 . ................................. 错误 ! 未定义书签。 评估报告 . ........................................... 错误 ! 未定义书签。 渗透测试报告 . ..................................... 错误 ! 未定义书签。 整改加固建议 . ..................................... 错误 ! 未定义书签。 3 网络层渗透测试 . ................................. 错误! 未定义书签。 门户网站 WEB渗透测试 . ............................... 错误 ! 未定义书签。 渗透测试范围 . ..................................... 错误 ! 未定义书签。 渗透测试方法 . ..................................... 错误 ! 未定义书签。 系统渗透测试 . ....................................... 错误 ! 未定义书签。 渗透测试范围 . ..................................... 错误 ! 未定义书签。 渗透测试方法 . ..................................... 错误 ! 未定义书签。 渗透测试风险规避措施 . ............................... 错误 ! 未定义书签。 4 项目实施方案 . ................................... 错误! 未定义书签。 项目实施范围 . ....................................... 错误 ! 未定义书签。 项目实施阶段 . ....................................... 错误 ! 未定义书签。 项目实施计划 . ....................................... 错误 ! 未定义书签。 保密控制 . ........................................... 错误 ! 未定义书签。 保密承诺 . ......................................... 错误 ! 未定义书签。 场地环境项目期间内的风险保密管理规定 .............. 错误 ! 未定义书签。文档材料的风险管理办法 . ........................... 错误 ! 未定义书签。 离场及项目结束的风险管理办法 . ..................... 错误 ! 未定义书签。 例外情况 . ...........................