_______________________________

XXXX投资集团

网站渗透测试报告

_______________________________

中国电力投资集团网站渗透测试报告

目 录

第1章 概述................................................................................................................ 4

1.1. 测试目的 ...................................................................................................... 4

1.2. 测试范围 ...................................................................................................... 4

1.3. 实施流程 ...................................................................................................... 4

1.3.1. 信息收集 ........................................................................................................... 5

1.3.2. 渗透测试 ........................................................................................................... 6

…… …… 余下全文

渗透测试与风险评估

定义

渗透测试 (penetration test)并没有一个标准的定义，国外一些安全组织达成共识的通用说法是：渗透测试是通过模拟恶意黑客的攻击方法，来评估计算机网络系统安全的一种评估方法。这个过程包括对系统的任何弱点、技术缺陷或漏洞的主动分析，这个分析是从一个攻击者可能存在的位置来进行的，并且从这个位置有条件主动利用安全漏洞。

渗透测试一方面可以从攻击者的角度，检验业务系统的安全防护措施是否有效，各项安全策略是否得到贯彻落实；另一方面可以将潜在的安全风险以真实事件的方式凸现出来，从而有助于提高相关人员对安全问题的认识水平。渗透测试结束后，立即进行安全加固，解决测试发现的安全问题，从而有效地防止真实安全事件的发生。

方法

黑箱测试

黑箱测试又被称为所谓的“Zero-Knowledge Testing”，渗透者完全处于对系统一无所知的状态，通常这类型测试，最初的信息获取来自于DNS、Web、Email及各种公开对外的服务器。

白盒测试

白盒测试与黑箱测试恰恰相反，测试者可以通过正常渠道向被测单位取得各种资料，包括网络拓扑、员工资料甚至网站或其它程序的代码片断，也能够与单位的其它员工（销售、程序员、管理者……）进行面对面的沟通。这类测试的目的是模拟企业内部雇员的越权操作。

隐秘测试 灰盒子(Gray Box)

隐秘测试是对被测单位而言的，通常情况下，接受渗透测试的单位网络管理部门会收到通知：在某些时段进行测试。因此能够监测网络中出现的变化。但隐秘测试则被测单位也仅有极少数人知晓测试的存在，因此能够有效地检验单位中的信息安全事件监控、响应、恢复做得是否到位。

目标

主机操作系统渗透

对Windows、Linux等操作系统本身进行渗透测试。

…… …… 余下全文

1.1渗透测试

对现有网站进行全面渗透测试，利用安全扫描器和渗透测试工具对网络中的重要的服务器、网络设备等进行非破坏性质的模拟黑客攻击，尝试入侵系统并获取系统信息，将入侵过程和技术细节产生进行报告，形成最终的渗透测试报告。并根据渗透测试报告，指导各厂家进行安全加固，并在加固过程中对疑难问题进行解答。当各厂家在规定时间内完成了加固后，我司针对加固成果进行复核，以确认成效。

1.1.1检查内容

对平台的渗透测试涵盖了（但不仅限于）以下的内容：

渗透测试可能包括了以下的内容：

（1）技术手段

●网络信息搜集

●端口扫描

●远程溢出

●口令猜测

●本地溢出

●脚本测试

（2）管理手段

●安全问卷调查

●安全顾问访谈

●安全策略分析

●安全文档审核

上述所列的是渗透测试的全部方式，具体的实施过程中，依据实际条件、安全性考虑、渗透测试的场景选择等决定，应有选择性的采用上述的一种或多种方式。

1.1.2.2渗透测试路径

由于渗透的目标不同，涉及需要采用的技术手段有一定的差异性，当前中外运网站在外网可访问，我方将从外网进行测试，即采用黑盒测试方式。

外网测试指的是渗透测试工程师完全处于外部网络（如internet公网），模拟对内部状态一无所知的外部攻击者的行为，主要是以黑盒测试的方法论为主导思路。

外网测试情况下，渗透测试工程师仅知道目标系统的URL地址或IP地址。

外网测试的攻击行为包括了：

●对WEB站点的渗透。

●对WEB站点关联数据库的渗透。

●对WEB站点关联主机的渗透。

●以WEB站点为起点，依赖信任关系，规避防火墙限制，对内网进行扩展攻击。

1.1.2.3渗透测试目标

一般的渗透测试目标可分为三个阶段：

第一阶段，对应用系统进行模拟攻击，在获得该系统的权限后，不进行数据挖掘，不查找该应用系统的密级资料，仅验证该系统的安全性。

…… …… 余下全文

安全渗透测试技术白皮书

20##年　8　月　17　日

目录

第1章  渗透测试服务概述. 4

1.1   渗透测试概述. 4

1.2   渗透测试能为客户带来的收益. 4

2. 渗透测试涉及的技术. 5

2.1. 预攻击阶段. 5

2.2. 攻击阶段. 6

2.3. 后攻击阶段. 8

2.4. 其它手法. 9

3. 操作中的注意事项. 11

3.1. 测试前提供给Pen-Tester的资料. 11

3.1.1. 黑箱测试. 11

3.1.2. 白盒测试. 11

3.1.3. 隐秘测试. 11

3.2. 攻击路径. 11

3.2.1. 内网测试. 11

3.2.2. 外网测试. 12

3.2.3. 不同网段/Vlan之间的渗透. 12

3.3. 实施流程. 13

3.3.1. 实施方案制定、客户书面同意. 13

3.3.2. 信息收集分析. 13

3.3.3. 内部计划制定、二次确认. 13

3.3.4. 取得权限、提升权限. 14

3.3.5. 生成报告. 14

3.4. 风险规避措施. 14

3.4.1. 渗透测试时间与策略. 14

3.4.2. 系统备份和恢复. 15

3.4.3. 工程中合理沟通的保证. 15

3.4.4. 系统监测. 15

3.5. 其它. 16

4. 实战演练及报表输出. 17

4.1. 实践操作过程. 17

4.1.1. 预攻击阶段的发现. 17

4.1.2. 攻击阶段的操作. 17

4.1.3. 后攻击阶段可能造成的影响. 25

5.附录：. 26

第1章    渗透测试服务概述

1.1 渗透测试概述

渗透测试（Penetration Test）是指安全工程师尽可能完整地模拟黑客使用的漏洞发现技术和攻击手段，对目标网络/系统/主机/应用的安全性作深入的探测，发现系统最脆弱的环节的过程。渗透测试能够直观的让管理人员知道自己网络所面临的问题。

…… …… 余下全文

焊缝煤油渗透试验报告

焊缝煤油渗透试验报告

焊缝煤油渗透试验报告

焊缝煤油渗透试验报告

焊缝煤油渗透试验报告

…… …… 余下全文

渗透测试（Penetration Test）

1 概念

渗透测试是通过模拟恶意黑客的攻击方法，来评估计算机网络系统安全的一种评估方法。也就是说是为了证明网络防御按照预期计划正常运行而提供的一种机制。这个过程包括对系统的任何弱点、技术缺陷或漏洞的主动分析，这个分析是从一个攻击者可能存在的位置来进行的，并且从这个位置有条件主动利用安全漏洞。

2 渗透测试的特点

渗透测试具有的两个显著特点是：渗透测试是一个渐进的并且逐步深入的过程。渗透测试是选择不影响业务系统正常运行的攻击方法进行的测试。

3 网络渗透测试

主要通过对目标系统信息的全面收集、对系统中网络设备的探测、对服务器系统主机的漏洞扫描、对应用平台及数据库的安全性扫描及通过应用系统程序的安全性渗透测试等手段来完成对整个系统的安全性渗透测试。该渗透测试是一个完整、系统的测试过程，涵盖了网络层面、主机层面、数据库层面以及应用服务层面的安全性渗透测试。渗透测试流程如下：

4 渗透测试分类

黑盒测试 黑盒测试意味着测试人员是在对目标系统一无所知的状态下进行测试工作，目标系统对测试人员来说就像一个“黑盒子”。除了知道目标的基本范围之外，所有的信息都依赖测试人员自行发掘。而目标系统上往往会开启监控机制对渗透过程进行记录，以供测试结束后分析。也就是说虽然黑盒测试的范围比较自由和宽泛，但是仍需要遵循一定的规则和限制。 黑盒测试能够很好的模拟真实攻击者的行为方式，让用户了解自己系统对外来攻击者的真实安全情况。

白盒测试 与黑盒测试不同，白盒测试开始之前测试人员就已经从目标公司获得了足够的初始信息，例如网络地址段、使用的网络协议、拓扑图、应用列表等等。相对来说，白盒测试更多的被应用于审核内部信息管理机制，测试人员可以利用掌握的资料进行内部探查，甚至与企业的员工进行交互。对于发现现有管理机制漏洞以及检验社交工程攻击可能性来说，白盒测试具有非凡的意义。

…… …… 余下全文

安全性测试与评估报告

1      客户信息

XX

2      测试过程示意图

本测试主要包括主动模式和被动模式两种。在被动模式中，测试人员尽可能的了解应用逻辑：比如用工具分析所有的HTTP请求及响应，以便测试人员掌握应用程序所有的接入点（包括HTTP头，参数，cookies等）；在主动模式中，测试人员试图以黑客的身份来对应用及其系统、后台等进行渗透测试，其可能造成的影响主要是数据破坏、拒绝服务等。一般测试人员需要先熟悉目标系统，即被动模式下的测试，然后再开展进一步的分析，即主动模式下的测试。主动测试会与被测目标进行直接的数据交互，而被动测试不需要。

3      测试漏洞级别说明

一个安全漏洞的风险程度受危害程度和概率的影响，我们定义了如下所示的关系：

                       表1  风险等级界定表

4      测试周期

本次安全测试，Sobug提供了核心白帽子XX名，测试周期X个月，对整个目标业务系统进行了详细的渗透测试。测试后的详细测试报告已经交由客户，并提供详细的顾问咨询服务，帮助客户整改。

5      测试报告汇总

6         关于Sobug

Sobug白帽众测是以众多安全专家的测试结果为导向的技术众包平台，帮助厂商在产品上线前对安全问题进行全面，有效的审计，同样也适用于上线后对安全问题的周期性巡检。

…… …… 余下全文