系统渗透测试报告_第1页
系统渗透测试报告_第2页
系统渗透测试报告_第3页
系统渗透测试报告_第4页
系统渗透测试报告_第5页
已阅读5页，还剩6页未读， 继续免费阅读

付费下载

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

X系统渗透测试报目录项目概述 1测试摘要 1测试人员 1测试范围 1测试依据 1测试工具 2测试内容： 2.身份认证 2.访问授权 3.数据验证 4.配置管理 5.漏洞安全 5测试结果 6.测试统计 6.漏洞详情 62.2.1漏洞1 62.2.1漏洞2 7.总结 9项目概测试摘经过X于X年X月对X测试工作。通过工具手工两种手段进行渗透，发现一类漏洞。测试人员序序号1测试范围序序号1X测试依据安全测试服务将参考下列规范进行工作：信息安全技术 信息安全风险评估规范（GB/T20984-2007）信息技术 信息安全管理实用规则（T信息系统安全风险评估实施指信息系统审计标准（A）PPP测试工具拓扑分析工具：Sp、p。自动化扫描工具：s、r等。端口扫描、服务检测：p、SuperScan密码、口令破解：ner、k、5k、Cain等。嗅探分析工具：l、p、f等。Exploitingtkets等。应用缺陷分析工具：P、sqlninja等。综合类工具：w3af等。.身份认证类别类别测试项备注通过通过通过通过通过通过通过通过通过通过通过通过通过在SQL注入通过.访问授权类别测试项论 备注通过越通过通过通过.数据验证类别测试项论 备注通L注入通过SQL注入目L注入通L注入通过通过目L注入通过asp通过P通过P通过通过通过通过通过反射型通过存储型通过M型通过通过其它HTTP通过F注入通过.配置管理类别测试项备注HTTP的P通过br通过b通过br通过FTPServer网ftp服务外网ftp通过通过DBServer通过通过.漏洞安全类别测试项备注通过通过通过通过测试结果.测试统计发现 威胁次数 发现 威胁次数 级别 陷 其它漏洞12低漏洞21低2.2.1漏洞11威胁级别严重严重中度轻度■2漏洞描述X系统名称名称:漏洞1漏洞等级：低危漏洞描述及可能危害漏洞1描述漏洞位置漏洞位置:漏洞截图漏洞位置:修复建议：2.2.1漏洞21威胁级别严重严重中度轻度■2漏洞描述X系统名称名称:漏洞2漏洞等级：低危漏洞描述及可能危害漏洞2描述。漏洞位置:漏洞截图漏洞位置:修复建议：.总结通过测试，XXXXXX系统存在安全风险

人人文库> 全部分类> 教育资料 > 作文作品

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论