信息系统安全测试报告模板.pdf

XXX公司

XXX信息系统

安全测试报告

I

目录

1工作内容1

1.1安全测试原理1

1.2安全测试的必要性1

1.3安全测试的工作范围2

1.4测试工作安排2

1.5安全测试流程2

1.5.1信息收集分析2

1.5.2取得权限、提升权限3

1.5.3生成报告3

1.6安全测试的技术手段3

1.6.1网络信息搜集4

1.6.2端口扫描4

1.6.3远程溢出5

1.6.4口令猜测5

1.6.5本地溢出5

1.6.6脚本测试5

2信息系统安全测试项6

2.1配置管理与潜在威胁6

2.2会话管理与潜在威胁6

2.3用户权限与潜在威胁6

2.4业务逻辑与潜在威胁7

2.5Web页面与潜在威胁7

2.6基础架构/中间件与潜在威胁7

2.7系统部署/操作系统与潜在威胁8

3安全风险分析9

3.1安全风险项9

3.1.13.1.1会话可进行重放9

3.2已加固风险项9

II

XXX公司

XXX信息系统

安全测试报告

I

目录

1工作内容1

1.1安全测试原理1

1.2安全测试的必要性