51Testing软件测试论坛

标题: WEB安全测试所需的基础知识 [打印本页]

作者: ruanyongjie    时间: 2008-7-28 16:17
标题: WEB安全测试所需的基础知识
--说明:下文是从其他地方看到的关于WEB安全测试所需的基础知识纲要,大家可以结合本版面的其他WEB安全测试帖子一起学习
第一章:B/S架构体系安全渗透测试基础
1. HTTP协议基本概念
(1)介绍HTTP标示URL
(2)HTTP响应状态码
(3)HTTP协议传输内容
2. WEB应用认证基本概念
(1)HTTP常见认证机制
(2)BASE64编码介绍
3. B/S架构常见安全问题
(1)拒绝服务攻击基础
(2)Smurf攻击模型
(3)Fraggle攻击模型
(4)SynFlooding攻击模型
(5)碎片攻击
4. 嗅探理论基础
(1)网络嗅探原理
(2)密码嗅探介绍
(3)协议分析基础介绍
第二章:B/S架构体系安全渗透测试攻击基础
1. B/S架构结构端口扫描分析
(1)SuperScan工具
(2)Nmap端口扫描工具

2. 输入验证攻击基础知识
(1)输入验证攻击基本概念
(2)Unicode漏洞介绍
(3)输入验证二次解码漏洞介绍
3. ASP脚本注入基础知识
(1)ASP脚本注入基本概念
(2)ASP脚本注入检测
(3)ASP脚本注入信息获取
(4)AASP脚本注入提权
4. PHP脚本注入基础知识
(1)PHP脚本注入基本概念
(2)PHP脚本注入检测
(3)PHP脚本注入信息获取
(4)PHP脚本注入提权
5.跨站脚本原理及防御
(1)跨站脚本基本概念
(2)跨站脚本实例
(3)跨站脚本解决方法
6、 Web权限提升分析
(1)Web权限提升基本概念
(2)WeBShell上传方法
(3)Web权限提升7大方法:密码破解、本地提权、Gina木马…
7.APR嗅探基础
(1)APR协议概念
(2)APR欺骗攻击
(3) 交换域网络嗅探
第三章:B/S架构体系安全渗透测试攻击与测试工具
1、 攻击工具介绍
(1)注入攻击工具原理
(2)注入攻击工具分析
(3)攻击测试平台搭建
2.注入攻击工具使用练习(ASP+SQL Server注入攻击实战)
(1)注入攻击工具使用
(2)域名检查攻击工具使用及域名信息查询用
3.拒绝服务攻击工具使用练习
(1)SynFlooding攻击工具测试
(2)UDPflood攻击工具测试
(3)畸形DDOS攻击工具
4.嗅探攻击工具使用练习
(1)ARP欺骗攻击工具 密码嗅探练习
(2)嗅探协议分析练习
5. B/S安全评估工具使用练习
(1)Web脚本评估工具安装
(2)B/S架构扫描
(3)评估报告分析撰写模版
作者: bzcyer    时间: 2008-9-12 10:16
收到,转到博客备份,学习中~
作者: lvxdoo    时间: 2008-9-26 11:22
学习安全测试就从这篇文章开始吧
作者: sincor    时间: 2008-10-31 14:48

作者: DeViLIvy    时间: 2008-12-8 10:36
罗列的很好,很有帮助啊
作者: zrg9399    时间: 2008-12-18 09:20
收藏啦
作者: wine_test    时间: 2009-1-5 16:26
哈哈,很有意思
作者: 多米尼克    时间: 2009-1-13 16:15
有详细点的内容和实例吗
作者: majun915    时间: 2009-1-15 14:35
罗列的很好,很有帮助啊
作者: xuanyuan    时间: 2009-1-15 16:01
呵呵,黑客基础知识
作者: tm123    时间: 2009-3-22 20:24
了解了,看来安全测试要掌握的东西挺多的。有点像学黑客、
作者: juzi4003    时间: 2009-6-29 16:13

thank you
作者: gao.ruif    时间: 2009-12-31 16:12
好\(^o^)/~  收藏了
作者: suei8423    时间: 2010-1-4 15:18
谢谢作者的辛苦劳动,您可以看看http://www.iiscan.com,它可以测试XSS和注入,是免费的,希望对大家有帮助。
作者: yangh123    时间: 2011-4-26 14:35
出书了没有哦?只是罗列出来我们还是不会啊, 至少告诉我们是哪本书的嘛




欢迎光临 51Testing软件测试论坛 (http://bbs.51testing.com/) Powered by Discuz! X3.2