搜索

[28983] 2021-06-03_基于OWASP的渗透测试指南

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-19
2021-06-03_基于OWASP的渗透测试指南 基 于   O W A S P   的 渗 透 测 试 指 南 O t s 安 全   2 0 2 1 - 0 6 - 0 3 ▼ 更 多 精 彩 推 荐 ， 请 关 注 我 们 ▼ 基 于   O W A S P   的 渗 透 测 试 指 南 本 指 南 适 用 于 寻 求 渗 透 测 试 项 目 所 需 的 适 当 测 试 用 例 的 渗 透 测 试 人 员 。 我 从 我 的 角 度 重 新 安 排 了 O W A S P   测 试 指 南   v 4 ， 包 括 9   T e s t   C l a s s e s 每 个 类 都 有 几 个 T e s t   C a s e s 针 对 目 标 进 行 。 每 个 都 T e s t   C a s e 涵 盖 了 几 个   O W A S P   测 试 ， 这 对 报 告 文 档 也 很 有 用 。 我 还 添 加 1 5   e x t r a   T e s t s   C a s e s 了 E X T R A - T E S T .   我 希 望 它 在 渗 透 测 试 项 目 和 漏 洞 赏 金 中 都 有 用 。 信 息 收 集 指 纹 技 术 指 纹 技 术 指 纹 网 络 服 务 器   ( O T G - I N F O - 0 0 2 ) 枚 举   W e b   服 务 器 上 的 应 用 程 序   ( O T G - I N F O - 0 0 4 ) 指 纹   W e b   应 用 程 序 框 架   ( O T G - I N F O - 0 0 8 ) 指 纹   W e b   应 用 程 序   ( O T G - I N F O - 0 0 9 ) 信 息 泄 露 信 息 泄 露 对 信 息 泄 漏 进 行 搜 索 引 擎 发 现 和 侦 察   ( O T G - I N F O - 0 0 1 ) 查 看 网 络 服 务 器 元 文 件 的 信 息 泄 漏   ( O T G - I N F O - 0 0 3 ) 审 查 信 息 泄 漏 的 网 页 评 论 和 元 数 据   ( O T G - I N F O - 0 0 5 ) 错 误 代 码 分 析   ( O T G - E R R - 0 0 1 ) 堆 栈 跟 踪 分 析   ( O T G - E R R - 0 0 2 ) 对 隐 藏 和 敏 感 文 件 或 目 录 进 行 模 糊 测 试   ( E X T R A - T E S T - 0 1 4 ) 目 录 索 引 目 录 索 引 搜 索 目 录 索 引   ( E X T R A - T E S T - 0 0 1 ) 在 客 户 端 存 储 敏 感 信 息 在 客 户 端 存 储 敏 感 信 息 测 试 本 地 存 储   ( O T G - C L I E N T - 0 1 2 ) 配 置 和 部 署 管 理 枚 举 基 础 设 施 和 应 用 程 序 管 理 界 面 枚 举 基 础 设 施 和 应 用 程 序 管 理 界 面 枚 举 基 础 设 施 和 应 用 程 序 管 理 界 面   ( O T G - C O N F I G - 0 0 5 ) 测 试 网 络 / 基 础 设 施 配 置   ( O T G - C O N F I G - 0 0 1 ) 隐 藏 资 源 发 现 隐 藏 资 源 发 现 查 看 旧 文 件 、 备 份 文 件 和 未 引 用 文 件 的 敏 感 信 息   ( O T G - C O N F I G - 0 0 4 ) H T T P   安 全 标 头 安 全 标 头
测 试 缺 少   H T T P   安 全 标 头   ( E X T R A - T E S T - 0 0 2 ) 身 份 管 理 和 认 证 安 全 认 证 类 安 全 认 证 类 测 试 用 户 注 册 流 程   ( O T G - I D E N T - 0 0 2 ) 弱 锁 定 机 制 测 试   ( O T G - A U T H N - 0 0 3 ) 测 试 绕 过 身 份 验 证 模 式   ( O T G - A U T H N - 0 0 4 ) 测 试 记 住 密 码 功 能   ( O T G - A U T H N - 0 0 5 ) 浏 览 器 缓 存 弱 点 测 试   ( O T G - A U T H N - 0 0 6 ) 弱 安 全 问 题 / 答 案 测 试   ( O T G - A U T H N - 0 0 8 ) 测 试 弱 密 码 更 改 或 重 置 功 能   ( O T G - A U T H N - 0 0 9 ) 在 替 代 频 道 中 测 试 较 弱 的 身 份 验 证   ( O T G - A U T H N - 0 1 0 ) 测 试 弱 用 户 名 策 略 或 非 强 制 用 户 名 策 略   ( O T G - I D E N T - 0 0 5 ) 默 认 凭 据 测 试   ( O T G - A U T H N - 0 0 2 ) 两 因 素 身 份 验 证 绕 过 测 试   ( E X T R A - T E S T - 0 1 2 ) 用 户 名 枚 举 用 户 名 枚 举 帐 户 枚 举 和 可 猜 测 用 户 帐 户 的 测 试   ( O T G - I D E N T - 0 0 4 ) 恢 复 敏 感 信 息 的 测 试 恢 复 敏 感 信 息 的 测 试 从 数 据 库 中 恢 复 敏 感 信 息 的 测 试   ( E X T R A - T E S T - 0 0 3 ) 测 试 蛮 力 攻 击 测 试 蛮 力 攻 击 抗 蛮 力 攻 击 测 试   ( E X T R A - T E S T - 0 0 4 ) 密 码 政 策 密 码 政 策 弱 密 码 策 略 测 试   ( O T G - A U T H N - 0 0 7 ) 通 过 用 户 身 份 验 证 测 试 通 过 用 户 身 份 验 证 测 试   S S L 测 试 通 过 加 密 通 道 传 输 的 凭 据   ( O T G - A U T H N - 0 0 1 ) 授 权 和 边 界 测 试 用 户 访 问 控 制 用 户 访 问 控 制 测 试 角 色 定 义   ( O T G - I D E N T - 0 0 1 ) 测 试 帐 户 配 置 流 程   ( O T G - I D E N T - 0 0 3 ) 测 试 绕 过 授 权 模 式   ( O T G - A U T H Z - 0 0 2 ) 权 限 提 升 测 试   ( O T G - A U T H Z - 0 0 3 ) 测 试   H T T P   动 词 篡 改   ( O T G - I N P V A L - 0 0 3 ) 测 试   J S O N   W e b   令 牌 缺 陷   ( E X T R A - T E S T - 0 0 6 ) 测 试 跨 源 资 源 共 享   ( O T G - C L I E N T - 0 0 7 ) 文 件 包 含 文 件 包 含 测 试 目 录 遍 历 / 文 件 包 含   ( O T G - A U T H Z - 0 0 1 )
重 定 向 后 执 行 重 定 向 后 执 行 重 定 向 后 执 行   ( E X T R A - T E S T - 0 0 5 ) 跨 站 请 求 伪 造 跨 站 请 求 伪 造 跨 站 点 请 求 伪 造   ( C S R F )   测 试   ( O T G - S E S S - 0 0 5 ) 安 全 文 件 上 传 安 全 文 件 上 传 测 试 上 传 意 外 文 件 类 型   ( O T G - B U S L O G I C - 0 0 8 ) 恶 意 文 件 上 传 测 试 （ O T G - B U S L O G I C - 0 0 9 ） 不 安 全 的 直 接 对 象 引 用 不 安 全 的 直 接 对 象 引 用 测 试 不 安 全 的 直 接 对 象 引 用   ( O T G - A U T H Z - 0 0 4 ) 安 全 验 证 码 实 施 安 全 验 证 码 实 施 安 全 验 证 码 工 作 流 程 测 试   ( E X T R A - T E S T - 0 0 7 ) C o o k i e   和 会 话 管 理 测 试 测 试   C o o k i e s   属 性 属 性 C o o k i e   属 性 测 试   ( O T G - S E S S - 0 0 2 ) 安 全 会 话 管 理 安 全 会 话 管 理 测 试 绕 过 会 话 管 理 模 式   ( O T G - S E S S - 0 0 1 ) 会 话 固 定 测 试   ( O T G - S E S S - 0 0 3 ) 测 试 暴 露 的 会 话 变 量   ( O T G - S E S S - 0 0 4 ) 测 试 注 销 功 能   ( O T G - S E S S - 0 0 6 ) 测 试 会 话 超 时   ( O T G - S E S S - 0 0 7 ) 会 话 困 惑 测 试   ( O T G - S E S S - 0 0 8 ) D D O S 拒 绝 服 务 拒 绝 服 务 拒 绝 服 务 测 试   ( E X T R A - T E S T - 0 0 8 ) 输 入 / 输 出 验 证 跨 站 脚 本 跨 站 脚 本 反 射 跨 站 点 脚 本 测 试   ( O T G - I N P V A L - 0 0 1 ) 存 储 跨 站 点 脚 本 测 试   ( O T G - I N P V A L - 0 0 2 ) 测 试 基 于   D O M   的 跨 站 点 脚 本   ( O T G - C L I E N T - 0 0 1 ) J a v a S c r i p t   执 行 测 试   ( O T G - C L I E N T - 0 0 2 ) H T M L   注 入 测 试   ( O T G - C L I E N T - 0 0 3 ) C S S   注 入 测 试   ( O T G - C L I E N T - 0 0 5 ) 客 户 端 资 源 操 作 测 试   ( O T G - C L I E N T - 0 0 6 ) 点 击 劫 持 测 试   ( O T G - C L I E N T - 0 0 9 ) S Q L 注 入 注 入
S Q L   注 入 测 试   ( O T G - I N P V A L - 0 0 5 ) 测 试 潜 伏 漏 洞   ( O T G - I N P V A L - 0 1 5 ) N o S Q L   注 入 注 入 X P a t h   注 入 测 试   ( O T G - I N P V A L - 0 1 0 ) X M L   注 入 测 试   ( O T G - I N P V A L - 0 0 8 ) M o n g o D B   注 入 测 试   ( E X T R A - T E S T - 0 1 1 ) 服 务 器 端 代 码 注 入 服 务 器 端 代 码 注 入 L D A P   注 入 测 试   ( O T G - I N P V A L - 0 0 6 ) O R M   注 入 测 试   ( O T G - I N P V A L - 0 0 7 ) S S I   注 入 测 试   ( O T G - I N P V A L - 0 0 9 ) I M A P / S M T P   注 入   ( O T G - I N P V A L - 0 1 1 ) 代 码 注 入 测 试   ( O T G - I N P V A L - 0 1 2 ) 服 务 器 端 模 板 注 入 测 试   ( E X T R A - T E S T - 0 1 3 ) 远 程 命 令 执 行 远 程 命 令 执 行 命 令 注 入 测 试   ( O T G - I N P V A L - 0 1 3 ) 缓 冲 区 溢 出 缓 冲 区 溢 出 缓 冲 区 溢 出 测 试   ( O T G - I N P V A L - 0 1 4 ) X M L   外 部 实 体 外 部 实 体   ( X X E ) 测 试   X M L   外 部 实 体   ( X X E )   ( E X T R A - T E S T - 0 0 9 ) 服 务 器 端 请 求 伪 造 服 务 器 端 请 求 伪 造   ( S S R F ) 服 务 器 端 请 求 伪 造   ( S S R F )   测 试   ( E X T R A - T E S T - 0 1 0 ) 打 开 重 定 向 打 开 重 定 向 客 户 端   U R L   重 定 向 测 试   ( O T G - C L I E N T - 0 0 4 ) H T T P   拆 分 拆 分 / 走 私 走 私 H T T P   拆 分 / 走 私 测 试   ( O T G - I N P V A L - 0 1 6 ) 竞 争 条 件 竞 争 条 件 竞 争 条 件 测 试   ( E X T R A - T E S T - 1 5 ) 弱 密 码 测 试 测 试 弱 测 试 弱   S S L / T L S   密 码 ， 传 输 层 保 护 不 足 密 码 ， 传 输 层 保 护 不 足 测 试 弱   S S L / T L S   密 码 ， 传 输 层 保 护 不 足   ( O T G - C R Y P S T - 0 0 1 ) 测 试 通 过 未 加 密 通 道 发 送 的 敏 感 信 息 测 试 通 过 未 加 密 通 道 发 送 的 敏 感 信 息 测 试 通 过 未 加 密 通 道 发 送 的 敏 感 信 息   ( O T G - C R Y P S T - 0 0 3 ) 测 试 填 充   O r a c l e   ( O T G - C R Y P S T - 0 0 2 ) 工 作 流 / 数 据 流 测 试 业 务 逻 辑 测 试 业 务 逻 辑 测 试
测 试 业 务 逻 辑 数 据 验 证   ( O T G - B U S L O G I C - 0 0 1 ) 测 试 伪 造 请 求 的 能 力   ( O T G - B U S L O G I C - 0 0 2 ) 测 试 完 整 性 检 查   ( O T G - B U S L O G I C - 0 0 3 ) 过 程 时 序 测 试   ( O T G - B U S L O G I C - 0 0 4 ) 测 试 函 数 可 以 使 用 的 次 数 限 制 （ O T G - B U S L O G I C - 0 0 5 ） 工 作 流 程 规 避 测 试   ( O T G - B U S L O G I C - 0 0 6 ) 测 试 针 对 应 用 程 序 滥 用 的 防 御 措 施   ( O T G - B U S L O G I C - 0 0 7 ) 项 目 地 址 ： h t t p s : / / g i t h u b . c o m / V o o r i v e x / p e n t e s t - g u i d e 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理