xxx公司滲透測(cè)試方案(完整版)
【正文】 設(shè)備口令破解、嗅探中口令破解可能會(huì)消耗服務(wù)器性能停止破解遠(yuǎn)程溢出類高可能出現(xiàn)未知錯(cuò)誤而宕機(jī)重啟設(shè)備協(xié)議攻擊，如路由欺騙、二層攻擊等高可能導(dǎo)致路由錯(cuò)誤，導(dǎo)致正常路由不可達(dá)重啟設(shè)備DNS系統(tǒng)層漏洞，如口令破解、嗅探、遠(yuǎn)程溢出以及已知木馬后門(mén)探測(cè)和利用等中口令破解可能會(huì)消耗服務(wù)器性能停止破解DNS軟件遠(yuǎn)程溢出類測(cè)試高可能出現(xiàn)未知錯(cuò)誤而使DNS服務(wù)無(wú)法正常運(yùn)行重啟DNS服務(wù)Cache Poison高投毒成功則造成dns無(wú)法正常解析域名查詢請(qǐng)求重啟DNS服務(wù)1DoS測(cè)試中嚴(yán)重影響服務(wù)器性能，嚴(yán)重時(shí)可能導(dǎo)致服務(wù)器處于假死狀態(tài)停止測(cè)試Mail系統(tǒng)層漏洞，如口令破解、嗅探、遠(yuǎn)程溢出以及已知木馬后門(mén)探測(cè)和利用等中口令破解可能會(huì)消耗服務(wù)器性能停止破解POP3口令破解中口令破解可能會(huì)消耗服務(wù)器性能停止破解MTA軟件遠(yuǎn)程溢出類測(cè)試高可能出現(xiàn)未知錯(cuò)誤而使Mail服務(wù)無(wú)法正常運(yùn)行重啟DNS服務(wù)郵件系統(tǒng)配置類缺陷，如匿名轉(zhuǎn)發(fā)，發(fā)信認(rèn)證、認(rèn)證策略等中偽造郵件欺騙客戶端收信人員或釣魚(yú)，對(duì)服務(wù)器端無(wú)危險(xiǎn)告知被欺騙的人員1客戶端欺騙中制作欺騙性郵件欺騙客戶端，從而獲取敏感信息告知被欺騙的人員ERP系統(tǒng)層漏洞，如口令破解、嗅探、遠(yuǎn)程溢出以及已知木馬后門(mén)探測(cè)和利用等中口令破解可能會(huì)消耗服務(wù)器性能停止破解ERP系統(tǒng)認(rèn)證授權(quán)類，包括暴力攻擊、認(rèn)證不充分、會(huì)話定置、會(huì)話期限不充分、憑證/會(huì)話預(yù)測(cè)和授權(quán)不充分等中口令破解可能會(huì)消耗服務(wù)器性能停止破解ERP系統(tǒng)命令執(zhí)行類，包括LDAP注入、SSI注入、SQL注入、Xpath注入、操作系統(tǒng)命令、格式字符串攻擊和緩沖區(qū)溢出等高注入類測(cè)試可能導(dǎo)致頁(yè)面或數(shù)據(jù)篡改測(cè)試時(shí)實(shí)時(shí)溝通，對(duì)于可能出現(xiàn)篡改時(shí)事先做好數(shù)據(jù)備份，并制定數(shù)據(jù)恢復(fù)方案1ERP系統(tǒng)邏輯攻擊類，包括功能濫用和拒絕服務(wù)等高拒絕服務(wù)可能導(dǎo)致服務(wù)器反應(yīng)緩慢停止測(cè)試ERP系統(tǒng)客戶端攻擊類，包括跨站點(diǎn)腳本編制和內(nèi)容電子欺騙等高對(duì)服務(wù)器無(wú)影響無(wú)ERP系統(tǒng)信息泄露類，包括可預(yù)測(cè)資源定位、路徑遍歷、目錄索引和信息泄露等中無(wú)無(wú)OA系統(tǒng)層漏洞，如口令破解、嗅探、遠(yuǎn)程溢出以及已知木馬后門(mén)探測(cè)和利用等中口令破解可能會(huì)消耗服務(wù)器性能停止破解OA認(rèn)證授權(quán)類，包括暴力攻擊、認(rèn)證不充分、會(huì)話定置、會(huì)話期限不充分、憑證/會(huì)話預(yù)測(cè)和授權(quán)不充分等中口令破解可能會(huì)消耗服務(wù)器性能停止破解OA命令執(zhí)行類，包括LDAP注入、SSI注入、SQL注入、Xpath注入、操作系統(tǒng)命令、格式字符串攻擊和緩沖區(qū)溢出等高注入類測(cè)試可能導(dǎo)致頁(yè)面或數(shù)據(jù)篡改測(cè)試時(shí)實(shí)時(shí)溝通，對(duì)于可能出現(xiàn)篡改時(shí)事先做好數(shù)據(jù)備份，并制定數(shù)據(jù)恢復(fù)方案1OA邏輯攻擊類，包括功能濫用和拒絕服務(wù)等高拒絕服務(wù)可能導(dǎo)致服務(wù)器反應(yīng)緩慢停止測(cè)試OA客戶端攻擊類，包括跨站點(diǎn)腳本編制和內(nèi)容電子欺騙等高對(duì)服務(wù)器無(wú)影響無(wú)OA信息泄露類，包括可預(yù)測(cè)資源定位、路徑遍歷、目錄索引和信息泄露等中無(wú)無(wú)WEB（2個(gè)系統(tǒng)）系統(tǒng)層漏洞，如口令破解、嗅探、遠(yuǎn)程溢出以及已知木馬后門(mén)探測(cè)和利用等中口令破解可能會(huì)消耗服務(wù)器性能停止破解WEB系統(tǒng)認(rèn)證授權(quán)類，包括暴力攻擊、認(rèn)證不充分、會(huì)話定置、會(huì)話期限不充分、憑證/會(huì)話預(yù)測(cè)和授權(quán)不充分等中口令破解可能會(huì)消耗服務(wù)器性能停止破解WEB系統(tǒng)命令執(zhí)行類，包括LDAP注入、SSI注入、SQL注入、Xpath注入、操作系統(tǒng)命令、格式字符串攻擊和緩沖區(qū)溢出等高注入類測(cè)試可能導(dǎo)致頁(yè)面或數(shù)據(jù)篡改測(cè)試時(shí)實(shí)時(shí)溝通，對(duì)于可能出現(xiàn)篡改時(shí)事先做好數(shù)據(jù)備份，并制定數(shù)據(jù)恢復(fù)方案2WEB系統(tǒng)邏輯攻擊類，包括功能濫用和拒絕服務(wù)等高拒絕服務(wù)可能導(dǎo)致服務(wù)器反應(yīng)緩慢停止測(cè)試1WEB系統(tǒng)客戶端攻擊類，包括跨站點(diǎn)腳本編制和內(nèi)容電子欺騙等高對(duì)服務(wù)器無(wú)影響無(wú)1WEB系統(tǒng)信息泄露類，包括可預(yù)測(cè)
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1