51Testing软件测试论坛

标题: WEB安全测试所需的基础知识 [打印本页]

作者: ruanyongjie 时间: 2008-7-28 16:17
标题: WEB安全测试所需的基础知识
－－说明：下文是从其他地方看到的关于WEB安全测试所需的基础知识纲要，大家可以结合本版面的其他WEB安全测试帖子一起学习
第一章：B/S架构体系安全渗透测试基础
1. HTTP协议基本概念
（1）介绍HTTP标示URL
（2）HTTP响应状态码
（3）HTTP协议传输内容
2. WEB应用认证基本概念
（1）HTTP常见认证机制
（2）BASE64编码介绍
3. B/S架构常见安全问题
（1）拒绝服务攻击基础
（2）Smurf攻击模型
（3）Fraggle攻击模型
（4）SynFlooding攻击模型
（5）碎片攻击
4. 嗅探理论基础
（1）网络嗅探原理
（2）密码嗅探介绍
（3）协议分析基础介绍
第二章：B/S架构体系安全渗透测试攻击基础
1. B/S架构结构端口扫描分析
（1）SuperScan工具
（2）Nmap端口扫描工具

2. 输入验证攻击基础知识
（1）输入验证攻击基本概念
（2）Unicode漏洞介绍
（3）输入验证二次解码漏洞介绍
3. ASP脚本注入基础知识
（1）ASP脚本注入基本概念
（2）ASP脚本注入检测
（3）ASP脚本注入信息获取
（4）AASP脚本注入提权
4. PHP脚本注入基础知识
（1）PHP脚本注入基本概念
（2）PHP脚本注入检测
（3）PHP脚本注入信息获取
（4）PHP脚本注入提权
5.跨站脚本原理及防御
（1）跨站脚本基本概念
（2）跨站脚本实例
（3）跨站脚本解决方法
6、 Web权限提升分析
（1）Web权限提升基本概念
（2）WeBShell上传方法
（3）Web权限提升7大方法：密码破解、本地提权、Gina木马…
7.APR嗅探基础
（1）APR协议概念
（2）APR欺骗攻击
（3）交换域网络嗅探
第三章：B/S架构体系安全渗透测试攻击与测试工具
1、攻击工具介绍
（1）注入攻击工具原理
（2）注入攻击工具分析
（3）攻击测试平台搭建
2.注入攻击工具使用练习（ASP+SQL Server注入攻击实战）
（1）注入攻击工具使用
（2）域名检查攻击工具使用及域名信息查询用
3.拒绝服务攻击工具使用练习
（1）SynFlooding攻击工具测试
（2）UDPflood攻击工具测试
（3）畸形DDOS攻击工具
4.嗅探攻击工具使用练习
（1）ARP欺骗攻击工具密码嗅探练习
（2）嗅探协议分析练习
5. B/S安全评估工具使用练习
（1）Web脚本评估工具安装
（2）B/S架构扫描
（3）评估报告分析撰写模版

作者: bzcyer 时间: 2008-9-12 10:16
收到，转到博客备份，学习中～

作者: lvxdoo 时间: 2008-9-26 11:22
学习安全测试就从这篇文章开始吧

作者: sincor 时间: 2008-10-31 14:48

作者: DeViLIvy 时间: 2008-12-8 10:36
罗列的很好，很有帮助啊

作者: zrg9399 时间: 2008-12-18 09:20
收藏啦

作者: wine_test 时间: 2009-1-5 16:26
哈哈，很有意思

作者: 多米尼克 时间: 2009-1-13 16:15
有详细点的内容和实例吗

作者: majun915 时间: 2009-1-15 14:35
罗列的很好，很有帮助啊

作者: xuanyuan 时间: 2009-1-15 16:01
呵呵，黑客基础知识

作者: tm123 时间: 2009-3-22 20:24
了解了，看来安全测试要掌握的东西挺多的。有点像学黑客、

作者: juzi4003 时间: 2009-6-29 16:13

thank you

作者: gao.ruif 时间: 2009-12-31 16:12
好\(^o^)/~ 收藏了

作者: suei8423 时间: 2010-1-4 15:18
谢谢作者的辛苦劳动，您可以看看http://www.iiscan.com，它可以测试XSS和注入，是免费的，希望对大家有帮助。

作者: yangh123 时间: 2011-4-26 14:35
出书了没有哦？只是罗列出来我们还是不会啊，至少告诉我们是哪本书的嘛

欢迎光临 51Testing软件测试论坛 (http://bbs.51testing.com/)