渗透测试报告模板.pdfVIP

渗透测试报告模板

篇一：渗透测试的报告

篇二：网站系统渗透测试报告

XXXX有限公司网站系统渗透测试报告

20XX年3月2日

目录

一、概

述

3

渗透测试范

围

3渗透测试主要内

容

3二、脆弱性分析方

法

4

工具自动分

析

4三、渗透测试过程描

述

5

脆弱性分析综

述

5脆弱性分析统

计

5网站结构分

析

5目录遍历探

测

6隐藏文件探

测

8备份文件探

测

8CGI漏洞扫

描

9用户名和密码猜

解

9验证登陆漏

洞

10跨站脚本漏洞挖

掘

...11SQL注射漏洞挖

掘

...12数据库挖掘分

析

17四、分析结果总

结

18

一、概述

按照江苏电信网上营业厅渗透测试授权书时间要求，我

们从20XX年2月15日至20XX年2月某25期间，对网上营

业厅官方网站系统

进行了全面细致的脆弱性扫描，同时结合南京

青苜信息技术有限公司安全专家的手工分析，两者汇总

得到了该分析报告。

渗透测试范围

此次渗透测试的主要对象包括：网上营业厅官方网站。

注：所有本报告中描述的测试过程和测试漏洞都是针对

江苏电信网上营业厅官方网站系统。

渗透测试主要内容

在本次渗透测试过程中，南京青苜信息技术有限公司通

过对网上营业厅网站结构分析，目录遍历探测，隐藏文件探

测，备份文件探测，CGI漏洞扫描，用户和密码猜解，跨站

脚本分析，SQL注射漏洞挖掘，数据库挖掘分析等几个方面

进行测试，得出了网上营业厅网站系统存在的安全风险点，

针对这些风险点，我门将提供网上营业厅安全加固建议。

二、脆弱性分析方法