滲透測試招標(biāo)技術(shù)規(guī)范doc-wenkub
2022-11-09 08:17:56 本頁面
【正文】 緩 沖區(qū)溢出漏洞 進(jìn) 行非授 權(quán)訪問 、 獲 取控制 權(quán) 、破壞可用性等威 脅操作。 評 估攻 擊 者是否利用不安全的 轉(zhuǎn)發(fā)繞過訪問 控制。（如未更改默 認(rèn)帳戶 /密碼 、未使用的網(wǎng) 頁 、未安裝 補(bǔ) 丁的漏洞、未被保 護(hù) 的文件和目 錄 、未禁用或 刪 除多余的端口 /服務(wù) /網(wǎng)頁 /帳戶 /權(quán) 限等。 評 估目 標(biāo) 系 統(tǒng) 是否每次都 驗(yàn)證 用 戶 是否有 權(quán)訪問 目 標(biāo)對 象。 評 估目 標(biāo) 系 統(tǒng) 的會 話 安全機(jī)制（如是否存在敏感信息泄露、會 話篡 改、會 話 劫持、會 話 重放等）。 評 估目 標(biāo) 系 統(tǒng) 的授 權(quán) 機(jī)制是否存在漏洞。 評 估攻 擊 者是否可以在目 標(biāo) 系 統(tǒng) 的客 戶 端 瀏覽 器上 執(zhí)行腳本，從而劫持客 戶 端用 戶 會 話 、危害網(wǎng)站、或者將客 戶 端用 戶轉(zhuǎn)向至 惡 意網(wǎng)站等。 評 估目 標(biāo) 系 統(tǒng) 的基本特征信息是否可以被 遠(yuǎn) 程探 測 和 獲 ?。ㄈ缦到y(tǒng) 名稱 /版本、應(yīng) 用指 紋 、 應(yīng) 用入口、管理入口等）。 對上述系統(tǒng)的安全測評包括但不限于以下內(nèi)容： （ 1） 滲透性測試 （ 內(nèi)部和外部 ） ； 滲透測試是由 乙方 模擬黑客攻擊時(shí)常用的技術(shù)手段對 甲方 目標(biāo)系統(tǒng)發(fā)起的模擬黑客攻擊行為。 滲透測試服務(wù)的目的在于充分挖掘和暴露系統(tǒng)的弱點(diǎn)，從而讓管理人員了解其系統(tǒng)所面臨的威脅。 評 估目 標(biāo) 系 統(tǒng) 是否存在注入攻 擊 漏洞（如 SQL 注入、 LDAP 注入、ORM 注入、 XML 注入、 SSI 注入、 XPATH 注入、 IMAP/SMTP 注入、代碼 注入等）。 評 估目 標(biāo) 系 統(tǒng) 身份 認(rèn)證 和密 碼 的安全性（如用 戶 枚 舉 、默 認(rèn) 或可猜解 /遍歷 用 戶帳戶 、暴力破解、 認(rèn)證 模式 繞過 、 CAPTCHA 安全性、雙因素認(rèn)證 安全 性、記 住密 碼 和密 碼 重置弱點(diǎn)、注 銷 和 瀏覽 器 緩 存弱點(diǎn)、 認(rèn)證 信息是否暴露在 url 或 cookie 等）。 評 估是否存在 繞過 授 權(quán)模式、是否存在越 權(quán) /非授權(quán)訪問 漏洞、是否存在非授 權(quán) 提 權(quán) 漏洞。 評 估攻 擊 者是否可 以假冒受害客戶端 執(zhí) 行操作。 評 估攻 擊 者是否可以操控這 些引用去 訪問 未授 權(quán) 數(shù)據(jù)。） 評 估攻 擊 者利用 錯(cuò)誤 的安全配置是否可以 訪問目標(biāo) 系 統(tǒng) 未授 權(quán) 的數(shù)據(jù)或功能。
法律信息相關(guān)推薦
鄂ICP備17016276號-1