51Testing软件测试论坛

 找回密码
 (注-册)加入51Testing

QQ登录

只需一步,快速开始

微信登录,快人一步

查看: 2659|回复: 10
打印 上一主题 下一主题

[原创] 请问网站的安全测试如何测

[复制链接]

该用户从未签到

跳转到指定楼层
1#
发表于 2009-8-27 17:58:45 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
请问网站的安全测试如何测,有什么工具吗?
我只是看到了一些对测试技术的介绍,而且好多还看不太懂。请教下大家。
分享到:  QQ好友和群QQ好友和群 QQ空间QQ空间 腾讯微博腾讯微博 腾讯朋友腾讯朋友
收藏收藏
回复

使用道具 举报

该用户从未签到

2#
 楼主| 发表于 2009-8-27 23:05:42 | 只看该作者

网站安全有相关的测试工具吗?

为什么没有人回答我呢,我自己顶。
回复 支持 反对

使用道具 举报

  • TA的每日心情
    开心
    2017-9-20 12:50
  • 签到天数: 2 天

    连续签到: 1 天

    [LV.1]测试小兵

    3#
    发表于 2009-8-28 09:27:58 | 只看该作者
    Web应用系统的安全性测试区域主要有:

    1、 目录设置
    Web 安全的第一步就是正确设置目录。每个目录下应该有 index.html 或 main.html 页

    面,这样就不会显示该目录下的所有内容。如果没有执行这条规则。那么选中一幅图片,单击鼠标右键,找到该图片所在的路径"…com/objects/images"。然后在浏览器地址栏中手工输入该路径,发现该站点所有图片的列表。这可能没什么关系。但是进入下一级目录 "…com/objects" ,点击 jackpot。在该目录下有很多资料,其中有些都是已过期页面。如果该公司每个月都要更改产品价格信息,并且保存过期页面。那么只要翻看了一下这些记录,就可以估计他们的边际利润以及他们为了争取一个合同还有多大的降价空间。如果某个客户在谈判之前查看了这些信息,他们在谈判桌上肯定处于上风。

    2.登录

      现在的Web应用系统基本采用先注册,后登陆的方式。因此,必须测试有效和无效的用户名和密码,要注意到是否大小写敏感,可以试多少次的限制,是否可以不登陆而直接浏览某个页面等。 

    3.Session

    Web应用系统是否有超时的限制,也就是说,用户登陆后在一定时间内(例如15分钟)没有点击任何页面,是否需要重新登陆才能正常使用。

    4.日志文件

    为了保证Web应用系统的安全性,日志文件是至关重要的。需要测试相关信息是否写进了日志文件、是否可追踪。

    5.加密

    当使用了安全套接字时,还要测试加密是否正确,检查信息的完整性。

    6.安全漏洞

    服务器端的脚本常常构成安全漏洞,这些漏洞又常常被黑客利用。所以,还要测试没有经过授权,就不能在服务器端放置和编辑脚本的问题。

    目前网络安全问题日益重要,特别对于有交互信息的网站及进行电子商务活动的网站尤其重要。目前我们的测试没有涵盖网站的安全性的测试,我们拟定采用工具来测定,

    工具如下
    SAINT------- Security Administrator’s Integrated Network Tool
    此工具能够测出网站系统的相应的安全问题,并且能够给出安全漏洞的解决方案,不过是一些较为常见的漏洞解决方案。
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    4#
    发表于 2009-8-28 10:14:23 | 只看该作者
    赞百合mm
    学习了
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    5#
    发表于 2009-8-28 11:27:06 | 只看该作者
    学习了
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    6#
    发表于 2009-8-28 12:12:39 | 只看该作者
    跟着学习了!
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    7#
    发表于 2009-8-28 14:12:56 | 只看该作者
    SAINT    这个工具找不到下载的地方  有谁有的话传我一个  最好有带使用说明的。。
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    8#
     楼主| 发表于 2009-8-30 20:29:16 | 只看该作者

    回复 3# 的帖子

    谢谢,学习学习
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2017-7-4 15:34
  • 签到天数: 1 天

    连续签到: 1 天

    [LV.1]测试小兵

    9#
    发表于 2009-8-30 20:45:45 | 只看该作者
    SQL注入,内存溢出也是重点需要检查的地方。
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    10#
    发表于 2009-9-1 17:18:48 | 只看该作者
    好像有吧,叫什麼@#¥%…來著的
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    11#
    发表于 2010-4-12 08:59:43 | 只看该作者

    百合
    回复 支持 反对

    使用道具 举报

    本版积分规则

    关闭

    站长推荐上一条 /1 下一条

    小黑屋|手机版|Archiver|51Testing软件测试网 ( 沪ICP备05003035号 关于我们

    GMT+8, 2024-5-10 07:54 , Processed in 0.076258 second(s), 27 queries .

    Powered by Discuz! X3.2

    © 2001-2024 Comsenz Inc.

    快速回复 返回顶部 返回列表