weixin_44611846的博客

原创 XXX公司渗透测试方案模板6

通过智能工具扫描与人工测试、分析的手段，以模拟黑客入侵的方式对服务目标系统进行模拟入侵测试，主要评估目标系统是否存在SQL注入、跨站脚本、跨站伪造请求、认证会话管理、弱口令、信息加密性、文件包含、目录浏览、不安全的跳转、溢出、上传、不安全的数据传输、未授权的访问等脆弱性问题,识别服务目标存在的安全风险，提交《渗透测试报告》。由我院渗透测试小组模拟黑客使用的漏洞发现工具，从攻击者的角度对目标系统的网络、主机系统、应用服务的安全性作深入的非破坏性检测，以发现系统的薄弱环节。端口扫描和目标系统提供的服务识别等。