xx网站应用渗透测试项目技术方案V2.0.pdfVIP

下载本文档

12
0
约2.33万字
约 54页
2022-09-22 发布于上海
举报
版权申诉

xx网站应用渗透测试项目技术方案V2.0.pdf

1、本文档共54页，可阅读全部内容。
2、有哪些信誉好的足球投注网站（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击这里二次下载。
4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
5、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
6、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
7、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
8、VIP文档为合作方或网友上传，每下载1次，网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档

xx 网站渗透测试项目技术方案密级：商业秘密文档编号： XX渗透测试项目技术方案 xx信息技术（北京）股份有限公司 2012年10月共 55 页第 2 页 xx 网站渗透测试项目技术方案目录 1 项目概要 5 1.1 项目背景5 1.2 项目目标5 1.3 项目交付5 1.4 项目原则6 2 测试过程 7 2.1 客户书面授权7 2.2 制定实施方案7 2.3 风险规避8 2.4 信息收集分析8 2.5 渗透测试9 2.6 取得权限、提升权限9 2.7 评估报告10 2.7.1 渗透测试报告10 2.7.2 整改加固建议10 3 网络层渗透测试 11 3.1 门户网站WEB渗透测试11 3.1.1 渗透测试范围11 3.1.2 渗透测试方法11 3.2 系统渗透测试17 3.2.1 渗透测试范围17 3.2.2 渗透测试方法17 3.3 渗透测试风险规避措施20 4 项目实施方案 23 4.1 项目实施范围23 4.2 项目实施阶段23 4.3 项目实施计划23 4.4 必威体育官网网址控制24 4.4.1 必威体育官网网址承诺24 4.4.2 场地环境项目期间内的风险必威体育官网网址管理规定24 4.4.3 文档材料的风险管理办法24 共 55 页第 3 页 xx 网站渗透测试项目技术方案 4.4.4 离场及项目结束的风险管理办法25 4.4.5 例外情况25 4.5 项目沟通25 4.5.1 日常沟通、记录和备忘录25 4.5.2 报告25 4.5.3 会议26 4.6 质量管理28 4.6.1 项目执行人员的质量职责28 4.6.2 质量保证过程29 4.7 项目人员30 5 XX 的优势31 5.1 工程经验31 5.2 技术积累31 5.3 人才优势31 6 项目报价 32 共 55 页第 4 页 xx 网站渗透测试项目技术方案 1 项目概要 1.1 项目背景 Web应用是网络应用和业务的集成，为所有用户提供方便的信息共享和应用共享。Web业务平台已经在电子商务、企业信息化中得到广泛的应用，企业都纷纷将应用架设在Web平台上，为客户提供更为方便、快捷的服务支持。伴随着这种趋势，入侵者也将注意力从以往对传统网络服务器的攻击逐步转移到了对 Web 业务的攻击上。根据 Gartner 的调查，信息安全攻击有 75% 都是发生在 Web 应用层而非网络层面上。同时，数