xx投資集團(tuán)-網(wǎng)站滲透測試報(bào)告-wenkub
2023-04-11 23:57:25 本頁面
【正文】 對數(shù)據(jù)庫進(jìn)行掃描分析216。 常規(guī)漏洞掃描和采用商用軟件進(jìn)行檢查216。 FWtester、hping3 等工具進(jìn)行防火墻規(guī)則探測216。 netcraft 獲取目標(biāo)可能存在的域名、Web 及服務(wù)器信息216。 基本網(wǎng)絡(luò)信息獲取216。中國電力投資集團(tuán)網(wǎng)站滲透測試報(bào)告 _______________________________XXXX投資集團(tuán)網(wǎng)站滲透測試報(bào)告_______________________________頁腳：宋體，Arial，五號(hào)，單倍行距，需填寫客戶公司名稱目 錄第1章 概述 4. 測試目的 4. 測試范圍 4. 實(shí)施流程 4. 信息收集 5. 滲透測試 6. 本地信息收集 7. 權(quán)限提升 7. 清除 7. 輸出報(bào)告 7. 參考標(biāo)準(zhǔn) 7第2章 測試綜述 8. 總體安全現(xiàn)狀 8. 安全漏洞列表 8第3章 測試結(jié)果 10. 門戶網(wǎng)站 10. Apache版本低 10. SQL注入漏洞 10. 跨站腳本漏洞（內(nèi)網(wǎng)中存在） 12. 敏感信息泄漏 14. 郵件系統(tǒng) 15. 跨站點(diǎn)請求偽造 15. 已解密的登錄請求 16. 未使用驗(yàn)證碼機(jī)制 17. 黨群工作信息管理系統(tǒng) 18第4章 安全建議 20 文檔信息表 文檔基本信息項(xiàng)目名稱XXXX投資集團(tuán)文檔名稱網(wǎng)站滲透測試報(bào)告創(chuàng)建者創(chuàng)建時(shí)間20110719文檔修訂信息版本修正章節(jié)日期作者變更記錄全部20110719創(chuàng)建第1章 概述. 測試目的模擬黑客的入侵行為，對指定的網(wǎng)站應(yīng)用系統(tǒng)進(jìn)行安全漏洞掃描和利用測試，評估是否存在可以被攻擊者真實(shí)利用的漏洞以及由此引起的風(fēng)險(xiǎn)大小，為制定相應(yīng)的安全措施與解決方案提供實(shí)際的依據(jù)。 ping 目標(biāo)網(wǎng)絡(luò)得到 IP 地址和 ttl 等信息216。 curl 獲取目標(biāo) web 基本信息216。 其他. 滲透測試此階段中，滲透測試小組根據(jù)第一階段獲得的信息對網(wǎng)絡(luò)、系統(tǒng)進(jìn)行滲透測試。 結(jié)合使用ISS與 Nessus 等商用或免費(fèi)的掃描工具進(jìn)行漏洞掃描216。 對 Web 和數(shù)據(jù)庫應(yīng)用進(jìn)行分析216。 手工檢測 SQL 注入和 XSS 漏洞216。216。 口令猜解技術(shù)216。在時(shí)間許可的情況下，必要時(shí)從第一階段重新進(jìn)行。 口令破解有許多著名的口令破解軟件，如L0phtCrack、Joh
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號(hào)-1