收藏 分销(赏)

XX网站安全测试方案.doc

上传人:二*** 文档编号:4762883 上传时间:2024-10-12 格式:DOC 页数:7 大小:109KB
下载 相关 举报
XX网站安全测试方案.doc_第1页
第1页 / 共7页
亲,该文档总共7页,到这儿已超出免费预览范围,如果喜欢就下载吧!
资源描述

1、.XX检测计划 作者: 版本: 时间:目录一、检测背景- 3 -二、检测目标- 3 -三、检测方案- 3 -1.方案概况- 3 -2.配合要求- 3 -3.检测流程- 3 -4.检测对象- 4 -5.检测周期- 5 -四、风险声明- 5 -1.操作系统和常见应用漏洞扫描- 5 -2.WEB应用漏洞扫描- 6 -一、 检测背景测试的目的,外在环境二、 检测目标检测的目标,依据三、 检测方案具体的测试计划1. 方案概况方案概况预计检测时间预计检测地点预计检测人员预计检测范围预计检测内容预计检测方法预计检测工具预计检测标准2. 配合要求 人员配合要求 提供的资料文档 提供的现场环境和条件3. 检测流

2、程测试过程、工作、方法,这部分可以按照具体项目更改信息收集:此阶段中,渗透检测小组进行必要的信息收集,通过现场访谈确定检测时间、检测方式、检测地点、注意事项等。通过互联网搜集,获取 IP 地址、DNS 域名、应用系统、软硬件环境等。初步完成分析网络拓扑、操作系统、数据库版本等相关环境的目标。渗透检测:此阶段中,渗透检测小组根据信息收集阶段分析的信息,从互联网模拟黑客攻击方式,对外部网络、系统进行渗透检测。此阶段如果发现问题,进行收集证据,简单利用漏洞获取非敏感信息,证明漏洞可用;如果未发现问题则渗透检测结束。本次测试将大量使用自动化检测设备进行测试,主要针对网站安全性,网站敏感字,网页暗链进行

3、检测。输出报告:此阶段中,渗透检测小组根据检测的结果编写直观的渗透检测服务报告。4. 检测对象被测的系统对XX进行安全检测和渗透检测的范围:序号名称域名IP地址备注12345. 检测周期编号阶段名工作内容最早启动时间最早结束时间最晚启动时间最晚结束时间最长天数四、 风险声明将要说明的地方写在这里1. 操作系统和常见应用漏洞扫描在使用扫描器对目标系统扫描的过程中,可能会出现以下的风险: 占用带宽(风险不高)。 进程、系统崩溃。由于目标系统的多样性及脆弱性,或是目标系统上某些特殊服务本身存在的缺陷,对扫描器发送的探测包或者渗透测试工具发出的测试数据不能正常响应,可能会出现系统崩溃或程序进程的崩溃。

4、 登录界面锁死。扫描器可以对某些常用应用程序(系统登录、FTP,Telnet,SNMP,SSH,WEBLOGIC)的登录口令进行弱口令猜测验证,如果目标系统对登录失败次数进行了限制,尝试登录次数超过限定次数系统可能会锁死登录界面。风险规避方法: 根据目标系统的网络、应用状况,调整扫描测试时间段,采取避峰扫描; 对扫描器扫描策略进行配置,适当调整扫描器的并发任务数和扫描的强度,可使减少扫描器工作时占用的带宽,降低对目标系统影响; 根据目标系统及目标系统上运行的应用程序,通过与测评委托方相关人员协商,定制针对本系统测试的扫描插件、端口等配置,尽量合理设置扫描强度,降低目标系统或进程崩溃的风险; 如目标系统对登录某些相关程序的尝试次数进行了限制,在进行扫描时,可屏蔽暴力猜解功能,以避免登录界面锁死的情况发生。2. WEB应用漏洞扫描在使用WEB应用漏洞扫描器对目标系统扫描的过程中,可能会存在以下的风险: 占用带宽(风险不高)。 登录界面锁死。WEB应用漏洞扫描会对登录页面进行弱口令猜测,猜测过程可能会造成应用系统某些帐号锁死。风险规避方法: 根据目标系统的网络、应用状况,调整扫描测试时间段,采取避峰扫描; 如目标系统对登录某些相关程序的尝试次数进行了限制,在进行扫描时,可屏蔽暴力猜解功能,以避免登录界面锁死的情况发生。精选范本

展开阅读全文
部分上传会员的收益排行 01、路***(¥15400+),02、曲****(¥15300+),
03、wei****016(¥13200+),04、大***流(¥12600+),
05、Fis****915(¥4200+),06、h****i(¥4100+),
07、Q**(¥3400+),08、自******点(¥2400+),
09、h*****x(¥1400+),10、c****e(¥1100+),
11、be*****ha(¥800+),12、13********8(¥800+)。
相似文档                                   自信AI助手自信AI助手
搜索标签

当前位置:首页 > 包罗万象 > 大杂烩

移动网页_全站_页脚广告1

关于我们      便捷服务       自信AI       AI导航        获赠5币

©2010-2024 宁波自信网络信息技术有限公司  版权所有

客服电话:4008-655-100  投诉/维权电话:4009-655-100

gongan.png浙公网安备33021202000488号   

icp.png浙ICP备2021020529号-1  |  浙B2-20240490  

关注我们 :gzh.png    weibo.png    LOFTER.png 

客服