信息系统渗透测试方案.docVIP

整理为word格式 整理为word格式 整理为word格式 广东省XXXX厅重要信息系统 渗透测试方案 整理为word格式 整理为word格式 整理为word格式 目 录 TOC \o 1-3 \h \z \u 1. 概述 1 1.1. 渗透测试概述 1 1.2. 为客户带来的收益 1 2. 涉及的技术 1 2.1. 预攻击阶段 2 2.2. 攻击阶段 3 2.3. 后攻击阶段 3 2.4. 其它手法 3 3. 操作中的注意事项 3 3.1. 测试前提供给渗透测试者的资料 3 3.1.1. 黑箱测试 3 3.1.2. 白盒测试 4 3.1.3. 隐秘测试 4 3.2. 攻击路径 4 3.2.1内网测试 4 3.2.2外网测试 4 3.2.3不同网段/vlan之间的渗透 4 3.3. 实施流程 5 3.3.1. 渗透测试流程 5 3.3.2. 实施方案制定、客户书面同意 5 3.3.3. 信息收集分析 5 3.3.4. 内部计划制定、二次确认 6 3.3.5. 取得权限、提升权限 6 3.3.6. 生成报告 6 3.4. 风险规避措施 6 3.4.1. 渗透测试时间与策略 6 3.4.2. 系统备份和恢复 7 3.