B-Web安全服务渗透测试模板.docxVIP

DOCPROPERTYTitle

页PAGE1

PAGE

xxx渗透测试报告

■文档编号

■密级

A

■版本编号

1.0

■日期

20xx-xx-xx

?DATE\@yyyy2021

目录TOC\o1-3\h\z\u

xxx门户网站 1

渗透测试报告 1

一.摘要 1

1.1基本信息 1

1.2测试方法 1

1.3漏洞概要 1

1.3.1系统层安全测试漏洞概要 1

1.3.2应用层安全测试漏洞概要 2

1.4系统当前安全状况 3

二.渗透测试概述 3

2.1概述 3

2.2风险管理 4

2.3收益 5

三.系统层安全测试 6

3.1操作系统漏洞扫描 6

3.2系统结构分析及测试信息收集 6

3.2.1端口收集 6

3.2.2域名信息 6

3.3远程溢出 7

3.4未授权访问 7

3.5口令猜测 7

3.6跳板攻击 7

四.应用层安全测试 8

4.1配置管理测试（含中风险） 8

4.1.1基础配置管理测试 8

4.1.2应用管理界面测试 8

4.1.3HTTP方法测试 8

4.1.4SSL/TLS测