某网站安全测试方案_第1页
某网站安全测试方案_第2页
某网站安全测试方案_第3页
某网站安全测试方案_第4页
免费预览已结束，剩余1页可下载查看

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

1、某网站安全测试方案.xx检测方案：版本：时间：名目一、检测背景. - 3 -二、检测目的. - 3 -三、检测案 . - 3 -1. 案概况 . - 3 -2. 协作要求. - 3 -3. 检测流程. - 3 -4. 检测对象. - 4 -5. 检测期 . - 5 -四、风险声明. - 5 -1. 操作系统和常见应用破绽扫描 . - 5 -2. web应用破绽扫描 . - 6 - 一、检测背景二、检测目的三、检测案1.案概况2.协作要求?人员协作要求?供应的资料文档?供应的现场环境和条件3.检测流程信息搜集：此阶段中，浸透检测小组进展必要的信息搜集，通过现场访谈确定检测时间、检测式、检测地点、

2、留意事项等。通过互联网搜集，猎取ip 地址、dns 域名、应用系统、软硬件环境等。初步完成分析网络拓扑、操作系统、数据库版本等相关环境的目的。浸透检测：此阶段中，浸透检测小组依据信息搜集阶段分析的信息，从互联网模拟黑客攻击式，对外部网络、系统进展浸透检测。此阶段假如发觉问题，进展搜集证据，简洁利用破绽猎取非敏感信息，证明破绽可用；假如未发觉问题那么浸透检测完毕。本次测试将大量用法自动化检测设备进展测试，主要针对平安性，敏感字，网页暗链进展检测。输出报告：此阶段中，浸透检测小组依据检测的结果编写直观的浸透检测效劳报告。4.检测对象序号名称域名ip地址备注12345.检测期四、风险声明1.操作系统

3、和常见应用破绽扫描在用法扫描器对目的系统扫描的过程中，可能会出现以下的风险：?占用带宽风险不高。?进程、系统崩溃。由于目的系统的多样性及脆弱性，或是目的系统上某些特别效劳本身存在的缺陷，对扫描器发送的探测包或者浸透测试工具发出的测试数据不能正常响应，可能会出现系统崩溃或程序进程的崩溃。?登录界面锁死。扫描器可以对某些常用应用程序系统登录、ftp，telnet，snmp，ssh，weblogic的登录口令进展弱口令猜想验证，假如目的系统对登录失败次数进展了限制，尝试登录次数超过限定次数系统可能会锁死登录界面。风险躲避法：?依据目的系统的网络、应用情况，调整扫描测试时间段，实行避峰扫描；?对扫描器

4、扫描策略进展配置，适当调整扫描器的并发任务数和扫描的强度，可使削减扫描器工作时占用的带宽，降低对目的系统影响；?依据目的系统及目的系统上运行的应用程序，通过与测评托付相关人员协商，定制针对本系统测试的扫描插件、端口等配置，尽量合理设置扫描强度，降低目的系统或进程崩溃的风险；?如目的系统对登录某些相关程序的尝试次数进展了限制，在进展扫描时，可屏蔽暴力猜解功能，以避开登录界面锁死的状况发生。2.web应用破绽扫描在用法web应用破绽扫描器对目的系统扫描的过程中，可能会存在以下的风险：?占用带宽风险不高。?登录界面锁死。web应用破绽扫描会对登录页面进展弱口令猜想，猜想过程可能会造成应用系统某些帐号锁死。风险躲避法：?依据目的系统的网络、应用情况，调整扫描测试时间段，

人人文库> 全部分类> 生活休闲 > 科普知识

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论