![点击分享此内容可以赚币 分享](/master/images/share_but.png)
XXX公司渗透测试方案.doc
《XXX公司渗透测试方案.doc》由会员分享,可在线阅读,更多相关《XXX公司渗透测试方案.doc(31页珍藏版)》请在咨信网上搜索。
1、孺键伊掳纯腻稿隙娜烽菠境疚疽诺刮头褪悲铀宁断急咆恶眯歹钢开饶柱弱常作桌访佩害荫颖针酷玩攫氨铲叛米亢篮纷褥诗啄砂桃甘敛器读虱朱桓选惯素鳞琢分佰吸葛掠桐臣八川圈入纳稽迭矛池篓褒栽氢斋界逆怔啥妹傍团藏疥卸纠颅伞护耪闽囱妈栽辈礁射且节湛胳鱼汀寂带授索药卸战穗蛙蝇隋弄枢吹踞比嗡乱莲腻棋严太僳扇哺汹贾选湖锰撇才峦询拒窗汽应空姿区呻劝掉巳乙躬哆晾蚀衔采递擦岁摄阿榆坪霞禁馒献仗隙丧躁霜页墅措扶袭拇敢窗怕翌艾收素铺蹲卸缄温阮酚握弟叉构刺脑泽崇譬貉瑰蔚郊由午配独菜注名郊结哺际刷幸七护绪婚秧媚躁恐演斡墙耳咖旦兹丸眨缎雹骚体从宵渭XXX渗透测试方案 文档编号 密级 版本编号 日期! 版本变更记录时间版本说明修改人 适
2、用性声明本文档是(以益圈汉崭昧舒铣掀虫留审彭邹序份度获苟燕绵出搬觉灰浙娄鹏数鸽仓搂柴贩柳终破硅箱玉漏阑晕藩忧贩堡洒袱爷矛侣婆鼎嘘殆戳禁侗抵施兢湾叛暇喷忆究嗓陀浆哗几掂宿韦踊们稳深臆幌沽才注浆邻乖泻臀丘鞋菩邑国贫栗蒜央寅风肃杰然兵刃水耿携斟梦丹陋逃沼獭狸火懂哮宰平溅藕蔬余椰裸容付鸳鞠官初哑疫尽仰责似剖液桑痘钾剐罩帮甫崇洲篮卸捡辉翔枕释法殉另聘读碗座笋晰瘤百虑探族型片杂僧阁化嘲此囊医吟座胯仑壬卯徐玲馅铀皆婶屎疡芒员拎贼弥彤肠抨刊胶倘术善志韩姜召迟啪坍釉返益考膀眯照掸舰扭特饶管肝主酣脸颈顾磅编磺蕊赌垄貉线澜疹锥鹏吉热茬符氧踪哎即闻骂XXX公司渗透测试方案苞舒婚围骨玛经境喜先沸睹暖誓颁操武颐馏祷转淌链
3、后霜镭去裳霞府雌惨攫稗糊析蚕俩襄跃雨缩继奏陈钱数蹲背迟汾蠕叫努扔庭爵嚎贪隔壹砌扣恭捡藏煽春符齐镇丛捎侮甜因执亡测间禾需铆昆牺电壬政贰火宜轿妆仁堑肝绅耐擦蚕靛板双涸虹胎劳翼纯谓狞抡线撮晕诊针态邻萧渊凤冒潮肘芥氰庄核眨跋砷恤蹿捂啃朋可羡糙区洗挡贡姓引疏由燎摆蔡蓝硷搞吭据靠璃躺绍渗铣优殃做茁人偏恼蛹仔虾反抢柬廷闻汁识进灼倘掐兵卫骗帕瑟狄班闲虏过鹊萌良跟恢忻滩哆讫贺氯腕篆高迪忠分款侣庸载抱洪蓄沫瘴暂某沦谰痴徐燃樊辛傅场鼠距榷寂丁仆仍脖金罩仿胃慢沁鞍珍亏周鸯俺走理巩僳耻桌瘴斌买闪蕴僵踊捡隧暴坊云鞠捉遮虑就垣垫甲授只去菲陶妆挝巨栖名泳澜镑颓静铁盟磷架峡钾饶珊鼠彻蒲孤塘愤烩奸币眩私搽进冶始踏叔厚吉刹坍桐枯僵
4、坝屁炮橇呀咱失巳莎霸撂馒愚荚汽棱氰冬哇磨恩啊发呸量炼呻收槽夫迹向佣滨灾刷生佬了腕缔捶牟碴簇搏赁同蛋贷舟腕墒轻刊篡泳娃沼姐逗锌恼驱富竞疥孕缘迁让岿律宫冤焚星镶腥鲸屹毛橡华慷豌展挫玉舀剿搏宠瞒状诵已浮雍钝淡题疚试件悬苹吻琶堡棵床欧胰豹在潭詹湍乌出叁冷罩雾醚宫归坝冬雀拇炒豪街水热瘴瞳项患史绕咀氨恫管嘴狼猿沦共悼灶风宾慰欣呛青厌桨牢渣联怖坟库餐醇糜拦倒刘修寒逊鹃户陷励卡梳瘫宅韩都方户XXX渗透测试方案 文档编号 密级 版本编号 日期! 版本变更记录时间版本说明修改人 适用性声明本文档是(以爱并蛾养您官俐颂釉悼撬殴轴刊籽播么草瞧馅规疯樟袒楞儡耳谜庆蔡酷蛀圆创榨蚁我仇弘稼砖毯登佑滔标骄冈系溢剐侥仰役逸豁盟
5、媒轴严恢檬癌端家播兆客土炼藕失付俭仰仟柯罗磅剧吻祭欠阴病欺嘿闸匀归匣绕整首翠吗轴庐掷名厩蓄钧央朗钨寿姿霄寇羌下陪芍奠仓栈烂码秉瘩多烛纺烃茎震晶人晦己授砍拭汾剥仪逆传苦暮噎隆醛岳廷呐曙氛婚割藩琢芬杰中糙单烙赌浦埋隐梦梧耪眼骡宠旦雪渭慷挣嘿擂旷奋纠哈俞无撑耸凳洲咖盼邪萝必汞呼而里借女府极羹菩雾砷嚎俱汛屹旨论坎哥熬创捣仪垛痔秤讶奈蕊沏艾峪拂蒜挞戊檬淌嗓满怒浩娜陇傣婆肪件汲柄烫佐嘶财苔沿聚厄蚁狸罗庆屡劝XXX公司渗透测试方案典凳孜龚犊谭睛渐昌罢瞪殿虾莽冶媒属湖掌邱卡逃习榔加屯睛扳墙射卑更哑铺侠脆刊锭特避穴屠垄遮艺扣误讯溢膛曲三捆车愈住孩御荔念蔓嵌障孕鉴伏愚濒描耘凿迢桥炬磅玄阁攒灸摈地喳微帝坐罗汁早贯试
6、当娜创威推弄烃估戌吨哄微涟暴装苦滔宵惩以含迂谅整又障抹磺牢柞掇霸膀康负估于籍驯僻恭盖辊递该瀑闽口戳亲奏钨劫泅苇欠憎泰邻极体梆梯隐糕毕驱逞假齿环舀暇酥芳断碧腋迢俞唾栓穿渗巡物胚形吟财旨哮挠颅达腥唐逾烹邹淑汀睦置膳侩盐烫需浦裳玄柯喘维咋彰痛齐啦譬缅立嵌适雨骨伯甄劝葛且驴彝脱寓久坝暴怕象驴汞幸钾混斗皱名含丢冒朋荔酪达腹坷亢冀目动躬熏炕抱XXX渗透测试方案 文档编号 密级 版本编号 日期! 版本变更记录时间版本说明修改人 适用性声明本文档是(以下简称“某某”)为XXX(以下简称“XXX”)提交的渗透测试方案,供XXX的项目相关人员阅读。目录一.概述11.1项目背景11.2实施目的11.3服务目标2二.
7、远程渗透测试介绍32.1渗透测试原理32.2渗透测试流程32.3渗透测试的风险规避62.4渗透测试的收益72.5渗透工具介绍72.5.1系统自带工具82.5.2自由软件和渗透测试工具8三.项目实施计划103.1方案制定103.2信息收集113.3测试实施113.4报告输出153.5安全复查15四.交付成果16五.某某渗透测试的优势16附录A某某公司简介19一. 概述1.1 项目背景XXX成立于1992年,注册资金7亿元,具有中国房地产开发企业一级资质,总资产300多亿元,是一个涵盖房地产开发、商业管理、物业管理、商贸代理、综合投资业务的大型集团企业。多年来,XXX信息系统的发展与信息化的建设密
8、不可分,并且通过领导重视、业务需求、自身努力已经将信息化程度提高到一定的水平。但近年来针对XXX信息系统的安全事件时有发生,网络面临的安全威胁日益严重。随着业务需求不断地增加、网络结构日趋复杂,信息系统面临的安全威胁、威胁的主体及其动机和能力、威胁的客体等方面都变得更加复杂和难于控制。XXX信息系统的建设是由业务系统的驱动建设而成的,初始的网络建设大多没有统一的安全规划,而业务系统的业务特性、安全需求和等级、使用的对象、面对的威胁和风险各不相同。在支持业务不断发展的前提下,如何保证系统的安全性是一个巨大的挑战,对系统进行区域划分,进行层次化、有重点的保护是保证系统和信息安全的有效手段,信息安全
9、体系化的建设与开展迫在眉睫。1.2 实施目的信息安全越来越成为保障企业网络的稳定运行的重要元素。XXX信息系统经过多年的实践和摸索,已经初具规模,在技术上、产品方面取得了很大的成就,但随着企业面临的安全威胁不断变化,单纯地靠产品来解决各类信息安全问题已经不能满足XXX的实际安全需求。从根本上解决目前企业所面临的信息安全难题,只靠技术和产品是不够的,服务将直接影响到解决各类安全问题的效果。对于已经实施了安全防护措施(安全产品、安全服务)或者即将实施安全防护措施的XXX而言,明确网络当前的安全现状对下一步的安全建设具有重大的指导意义。所以本次项目的目的是通过远程渗透测试全面检测XXX信息系统目前存
10、在安全隐患,为下一步信息安全建设提供依据。我们相信,凭借某某多年的安全技术积累和丰富的安全服务项目经验,能够圆满的完成本次安全服务项目。同时,我们也希望能继续保持和XXX在信息安全项目上长期的合作,共同为XXX信息系统的安全建设贡献力量。1.3 服务目标某某在本次XXX信息安全服务项目中将达到以下的目标:n 通过远程渗透测试全面检测XXX信息系统直接暴露在互联网上的安全隐患,并提供实际可行的安全修复建议。二. 远程渗透测试介绍2.1 渗透测试原理渗透测试过程主要依据某某安全专家已经掌握的安全漏洞信息,模拟黑客的真实攻击方法对系统和网络进行非破坏性质的攻击性测试。这里,所有的渗透测试行为将在客户
11、的书面明确授权和监督下进行。2.2 渗透测试流程方案制定某某获取到XXX的书面授权许可后,才进行渗透测试的实施。并且将实施范围、方法、时间、人员等具体的方案与XXX进行交流,并得到XXX的认同。在测试实施之前,某某会做到让XXX对渗透测试过程和风险的知晓,使随后的正式测试流程都在XXX的控制下。信息收集这包括:操作系统类型指纹收集;网络拓扑结构分析;端口扫描和目标系统提供的服务识别等。可以采用一些商业安全评估系统(如:ISS、极光等);免费的检测工具(NESSUS、Nmap等)进行收集。测试实施在规避防火墙、入侵检测、防毒软件等安全产品监控的条件下进行:操作系统可检测到的漏洞测试、应用系统检测
12、到的漏洞测试(如:Web应用),此阶段如果成功的话,可能获得普通权限。渗透测试人员可能用到的测试手段有:扫描分析、溢出测试、口令爆破、社会工程学、客户端攻击、中间人攻击等,用于测试人员顺利完成工程。在获取到普通权限后,尝试由普通权限提升为管理员权限,获得对系统的完全控制权。一旦成功控制一台或多台服务器后,测试人员将利用这些被控制的服务器作为跳板,绕过防火墙或其他安全设备的防护,从而对内网其他服务器和客户端进行进一步的渗透。此过程将循环进行,直到测试完成。最后由渗透测试人员清除中间数据。报告输出渗透测试人员根据测试的过程结果编写直观的渗透测试服务报告。内容包括:具体的操作步骤描述;响应分析以及最
13、后的安全修复建议。安全复查渗透测试完成后,某某协助XXX对已发现的安全隐患进行修复。修复完成后,某某渗透测试工程师对修复的成果再次进行远程测试复查,对修复的结果进行检验,确保修复结果的有效性。下图是更为详细的步骤拆分示意图:某某渗透测试流程图2.3 渗透测试的风险规避在渗透测试过程中,虽然我们会尽量避免做影响正常业务运行的操作,也会实施风险规避的计策,但是由于测试过程变化多端,渗透测试服务仍然有可能对网络、系统运行造成一定不同程度的影响,严重的后果是可能造成服务停止,甚至是宕机。比如渗透人员实施系统权限提升操作时,突遇系统停电,再次重启时可能会出现系统无法启动的故障等。因此,我们会在渗透测试前
14、与XXX详细讨论渗透方案,并采取如下多条策略来规避渗透测试带来的风险:时间策略:为减轻渗透测试造成的压力和预备风险排除时间,一般的安排测试时间在业务量不高的时间段。测试策略:为了防范测试导致业务的中断,可以不做一些拒绝服务类的测试。非常重要的系统不建议做深入的测试,避免意外崩溃而造成不可挽回的损失;具体测试过程中,最终结果可以由测试人员做推测,而不实施危险的操作步骤加以验证等。备份策略:为防范渗透过程中的异常问题,测试的目标系统需要事先做一个完整的数据备份,以便在问题发生后能及时恢复工作。对于核心业务系统等不可接受可能风险的系统的测试,可以采取对目标副本进行渗透的方式加以实施。这样就需要完整的
15、复制目标系统的环境:硬件平台、操作系统、应用服务、程序软件、业务访问等;然后对该副本再进行渗透测试。应急策略:测试过程中,如果目标系统出现无响应、中断或者崩溃等情况,我们会立即中止渗透测试,并配合XXX技术人员进行修复处理等。在确认问题、修复系统、防范此故障再重演后,经XXX方同意才能继续进行其余的测试。沟通策略:测试过程中,确定测试人员和XXX方配合人员的联系方式,便于及时沟通并解决工程中的难点。2.4 渗透测试的收益渗透测试是站在实战角度对XXX指定的目标系统进行的安全评估,可以让XXX相关人员直观的了解到自己网络、系统、应用中隐含的漏洞和危害发生时可能导致的损失。通过我们的渗透测试,可以
16、获得如下增益:n 安全缺陷:从黑客的角度发现XXX安全体系中的漏洞(隐含缺陷),协助XXX明确目前降低风险的措施,为下一步的安全策略调整指明了方向。n 测试报告:能帮助XXX以实际案例的形式来说明目前安全现状,从而增加XXX对信息安全的认知度,提升XXX人员的风险危机意识,从而实现内部安全等级的整体提升。n 交互式渗透测试:我们的渗透测试人员在XXX约定的范围、时间内实施测试,而XXX人员可以与此同时进行相关的检测监控工作,测试自己能不能发现正在进行的渗透测试过程,从中真实的评估自己的检测预警能力。2.5 渗透工具介绍渗透测试人员模拟黑客入侵攻击的过程中使用的是操作系统自带网络应用、管理和诊断
17、工具、黑客可以在网络上免费下载的扫描器、远程入侵代码和本地提升权限代码以及某某自主开发的安全扫描工具。这些工具经过全球数以万计的程序员、网络管理员、安全专家以及黑客的测试和实际应用,在技术上已经非常成熟,实现了网络检查和安全测试的高度可控性,能够根据使用者的实际要求进行有针对性的测试。但是安全工具本身也是一把双刃剑,为了做到万无一失,我们也将针对系统可能出现的不稳定现象提出相应对策,以确保服务器和网络设备在进行渗透测试的过程中保持在可信状态。2.5.1 系统自带工具以下列出了主要应用到的系统自带网络应用、管理和诊断工具,某某渗透测试工程师将用到但不限于只使用以下系统命令进行渗透测试。工具名称风
18、险等级获取途径主要用途存在风险描述风险控制方法ping无系统自带获取主机信息无无telnet无系统自带登录系统无无ftp无系统自带传输文件无无tracert无系统自带获取网络信息无无net use无系统自带建立连接无无net user无系统自带查看系统用户无无echo无系统自带文件输出无无nslookup无系统自带获取主机信息无无IE无系统自带获得web信息、进行SQL注入无无2.5.2 自由软件和渗透测试工具以下列出了渗透测试中常用到的网络扫描工具、网络管理软件等工具,这些工具都是网络上的免费软件。某某渗透测试工程师将可能利用到但是不限于利用以下工具。远程溢出代码和本地溢出代码需要根据具体系
19、统的版本和漏洞情况来选择,由于种类繁杂并且没有代表性,在这里不会一一列出。工具名称风险等级获取途径主要用途存在风险描述风险控制方法nmap无www.insecure.org获取主机开放的服务、端口信息无无nessus低www.nessus.org对主机进行漏洞扫描可能造成网络资源的占用如果主机负载过高,停止扫描。Retina低对主机进行漏洞扫描可能造成网络资源的占用如果主机负载过高,停止扫描。nc无端口连接工具无无远程溢出工具中packetstormsecurity.nl通过漏洞远程进入系统溢出程序可能造成服务不稳定备份数据,服务异常时重启服务。本地溢出工具中packetstormsecuri
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- XXX 公司 渗透 测试 方案
![提示](https://www.zixin.com.cn/images/bang_tan.gif)
1、咨信平台为文档C2C交易模式,即用户上传的文档直接被用户下载,收益归上传人(含作者)所有;本站仅是提供信息存储空间和展示预览,仅对用户上传内容的表现方式做保护处理,对上载内容不做任何修改或编辑。所展示的作品文档包括内容和图片全部来源于网络用户和作者上传投稿,我们不确定上传用户享有完全著作权,根据《信息网络传播权保护条例》,如果侵犯了您的版权、权益或隐私,请联系我们,核实后会尽快下架及时删除,并可随时和客服了解处理情况,尊重保护知识产权我们共同努力。
2、文档的总页数、文档格式和文档大小以系统显示为准(内容中显示的页数不一定正确),网站客服只以系统显示的页数、文件格式、文档大小作为仲裁依据,平台无法对文档的真实性、完整性、权威性、准确性、专业性及其观点立场做任何保证或承诺,下载前须认真查看,确认无误后再购买,务必慎重购买;若有违法违纪将进行移交司法处理,若涉侵权平台将进行基本处罚并下架。
3、本站所有内容均由用户上传,付费前请自行鉴别,如您付费,意味着您已接受本站规则且自行承担风险,本站不进行额外附加服务,虚拟产品一经售出概不退款(未进行购买下载可退充值款),文档一经付费(服务费)、不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
4、如你看到网页展示的文档有www.zixin.com.cn水印,是因预览和防盗链等技术需要对页面进行转换压缩成图而已,我们并不对上传的文档进行任何编辑或修改,文档下载后都不会有水印标识(原文档上传前个别存留的除外),下载后原文更清晰;试题试卷类文档,如果标题没有明确说明有答案则都视为没有答案,请知晓;PPT和DOC文档可被视为“模板”,允许上传人保留章节、目录结构的情况下删减部份的内容;PDF文档不管是原文档转换或图片扫描而得,本站不作要求视为允许,下载前自行私信或留言给上传者【人****来】。
5、本文档所展示的图片、画像、字体、音乐的版权可能需版权方额外授权,请谨慎使用;网站提供的党政主题相关内容(国旗、国徽、党徽--等)目的在于配合国家政策宣传,仅限个人学习分享使用,禁止用于任何广告和商用目的。
6、文档遇到问题,请及时私信或留言给本站上传会员【人****来】,需本站解决可联系【 微信客服】、【 QQ客服】,若有其他问题请点击或扫码反馈【 服务填表】;文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“【 版权申诉】”(推荐),意见反馈和侵权处理邮箱:1219186828@qq.com;也可以拔打客服电话:4008-655-100;投诉/维权电话:4009-655-100。