系统安全 网络 web安全服务渗透测试模板

一到渗透测试报告就头疼？一份渗透测试报告模板，远离报告烦恼

目录

一.摘要

1.1基本信息

1.2测试方法

1.3漏洞概要

1.3.1系统层安全测试漏洞概要

1.3.2应用层安全测试漏洞概要

1.4 系统当前安全状况

二.渗透测试概述

2.1概述

2.2 风险管理

2.3 收益

三. 系统层安全测试

3.1 操作系统漏洞扫描

3.2系统结构分析及测试信息收集

3.2.1 端口收集

3.2.2 域名信息

3.3远程溢出

3.4 未授权访问

3.5 口令猜测

3.6跳板攻击

四.应用层安全测试

4.1 配置管理测试（含中风险）

4.1.1 基础配置管理测试

4.1.2 应用管理界面测试

4.1.3 HTTP方法测试

4.1.4 SSL/TLS测试（低风险）

4.1.5 应用配置管理测试(中风险)

4.1.1 过期、备份页面测试

4.2 数据验证测试（含中风险）

4.2.1 跨站脚本测试

4.2.2 HTTPSPLITTING测试

4.1.3 SQL注入测试

4.1.4 命令执行测试

4.1.5 代码注入测试

4.1.6 XML注入测试

4.1.7 XPATH注入测试

4.1.8 URL跳转测试

4.1.9 文件上传测试（中风险）

4.2.10 程序报错测试

4.2.11 金额篡改测试

4.3 认证测试ÿ

推荐链接