信息系统渗透测试方案.docVIP

信息系统渗透测试方案 信息系统渗透测试方案 信息系统渗透测试方案 广东省XXXX厅重要信息系统 浸透测试方案 目 录 1. 概括 ..................................................... 错误!不决义书签。 . 浸透测试概括..................................... 错误!不决义书签。 . 为客户带来的利润................................. 错误!不决义书签。 2. 波及的技术............................................... 错误!不决义书签。 . 预攻击阶段....................................... 错误!不决义书签。 . 攻击阶段......................................... 错误!不决义书签。 . 后攻击阶段....................................... 错误!不决义书签。 . 其余手法......................................... 错误!不决义书签。 3. 操作中的注意事项......................................... 错误!不决义书签。 . 测试前供应给浸透测试者的资料..................... 错误!不决义书签。 黑箱测试..................................... 错误!不决义书签。 白盒测试..................................... 错误!不决义书签。 秘密测试..................................... 错误!不决义书签。 . 攻击路径......................................... 错误!不决义书签。 内网测试............................................. 错误!不决义书签。 外网测试............................................. 错误!不决义书签。 不一样网段/vlan之间的浸透............................. 错误!不决义书签。 . 实行流程......................................... 错误!不决义书签。 浸透测试流程................................. 错误!不决义书签。 实行方案拟订、客户书面赞同 ...................错误!不决义书签。 信息采集剖析................................. 错误!不决义书签。 内部计划拟订、二次确认....................... 错误!不决义书签。 获得权限、提高权限........................... 错误!不决义书签。 生成报告..................................... 错误!不决义书签。 . 风险躲避举措..................................... 错误!不决义书签。 浸透测试时间与策略........................... 错误!不决义书签。 系统备份和恢复............................... 错误!不决义书签。 工程中合理交流的保证......................... 错误!不决义书签。 系统监测..................................... 错误!不决义书签。 . 其余............................................. 错误!不决义书签。 4. 浸透测试实行及报表输出................................... 错误!不决义书签。 . 本质操作过程..................................... 错误!不决义书签。 预攻击阶段的发现............................. 错误!不决义书签。 攻击阶段的操作............................... 错误!不决义书签。 后攻击阶段可能造成的影响..................... 错误!不决义书签。 . 浸透测试报告..................................... 错误!不决义书