OWASP安全测试指南解读1

in 网络安全 with 261 comments

前言

刚接触这方面,下面是在阅读相关知识时看到的一篇总结性的文章,很多东西没怎么看懂,就先记录下来了。算是对参考文献的阅读笔记吧。

OWASP

一个世界范围的致力于提高应用程序安全性的自由开源社区。

目的是使应用程序的安全性变得可视化

发布一个完整的测试框架,人们可以根据需要建立自己的测试程序。


测试任务——>测试报告

流程

开始web渗透测试——信息搜集——配置以及部署管理测试——身份鉴别管理测试

——认证测试——授权测试——会话管理测试——输入验证测试——错误处理测试

——密码学测试——业务逻辑测试——客户端测试——输出交付件,结束测试


1、收集信息(很关键,收集尽可能多的信息)

OSINT(公开来源情报)、子域名、应用程序入口、web服务器、应用程序框架等


2、配置以及部署管理测试

web环境:操作系统、web服务器、web容器、开发框架、编程语言等


3、身份鉴别管理测试

登录:身份、认证、授权

认证方式:密码、PIN、工卡、钥匙、指纹、虹膜、签名等

授权方式:DAC(自主访问控制)、MAC(强制访问控制)、RBAC(基于角色的访问控制)、ABAC(基于属性的访问控制)


4、认证测试

怎么证明你是你【狗头】,需要了解认证机制

5、授权测试

授权测试以会话为中心


6、会话管理测试

CSRF:Cross-site request forgery,跨站请求伪造,网站用户提交了未经授权的命令,通过跨站请求伪造,网站应用程序信任这些命令。

会话固定、会话退出、会话超时等等


7、输入验证测试

内容很多

8、错误处理测试

输入异常错误,进行测试。

9、密码学测试、业务逻辑测试、客户端测试

相对独立,可以独立测试


学习路线

  1. 网络安全、web安全的一些概念
  2. 单个漏洞角度学习
  3. 综合性的web资源
  4. 安全测试指南解读
多去实践

参考文档

  1. OWASP安全测试指南解读

学习资料

  1. OWASP官网
  2. owasp-skf单个漏洞讲解
  3. web-application-security-tools-resources综合性的web安全资源
  4. 安全测试指南-第四版中文版
Responses
  1. Профессиональный сервисный центр по ремонту МФУ в Москве.
    Мы предлагаем: ремонт мфу цены
    Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!

    Reply
  2. Профессиональный сервисный центр по ремонту посудомоечных машин с выездом на дом в Москве.
    Мы предлагаем: срочный ремонт посудомоечных машин
    Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!

    Reply
  3. Профессиональный сервисный центр по ремонту бытовой техники с выездом на дом.
    Мы предлагаем: сервис центры бытовой техники тюмень
    Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!

    Reply
  4. Сервисный центр предлагает ремонт gopro hero4 в москве ремонт gopro hero4 цены

    Reply
  5. Профессиональный сервисный центр по ремонту гироскутеров в Москве.
    Мы предлагаем: гироскутер замена аккумулятора
    Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!

    Reply
  6. Профессиональный сервисный центр по ремонту моноблоков в Москве.
    Мы предлагаем: сервис по ремонту моноблоков
    Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!

    Reply
  7. Профессиональный сервисный центр по ремонту кондиционеров в Москве.
    Мы предлагаем: сервисный центр по ремонту кондиционеров
    Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!

    Reply
  8. |Before you spend money on extras, make sure you have the essentials covered. Choose items with timeless style and versatility. For example, you might start with a typical black pencil skirt, but change the coordinating shirt or outerwear based on current trends.

    Reply
  9. Если вы искали где отремонтировать сломаную технику, обратите внимание - ремонт цифровой техники воронеж

    Reply
  10. Добро пожаловать на наш сайт! Откройте лучшие финансовые решения прямо сейчас!
    Наши предложения
    Мы предлагаем широкий ассортимент финансовых продуктов: кредиты, банковские карты и займы, чтобы помочь вам достичь ваших целей и воплотить мечты в реальность.
    дебетовая карта с функцией защиты от мошенничества
    Кредиты для всех нужд
    Планируете покупку жилья, автомобиля или образование? Наши кредитные программы созданы для вас. Оформите кредит на нашем сайте за несколько минут, выбрав лучшие условия и сроки погашения.
    Преимущества наших банковских карт
    Наши карты обеспечивают удобство безналичных платежей и множество бонусов:

    Кэшбэк и скидки у партнеровПрограмма лояльности
    Оформите карту онлайн и получите все преимущества уже сегодня!
    Быстрые займы для непредвиденных расходов
    карта с чипом
    Нужны деньги до зарплаты или на неожиданные расходы? Наши займы – это быстро и удобно. Мы предлагаем прозрачные условия и мгновенное одобрение заявок.
    Наши преимущества:Простота и Удобство: Оформите заявку онлайн за считанные минуты.Надежность и Прозрачность: Честные условия без скрытых комиссий.Индивидуальный Подход: Мы учитываем ваши личные обстоятельства.
    Не упустите шанс улучшить свою финансовую ситуацию! Оформите кредит, банковскую карту или займ на нашем сайте уже сегодня и насладитесь всеми преимуществами сотрудничества с надежным финансовым партнером.
    Переходите на наш сайт и сделайте шаг к своим мечтам!

    Reply