『壹』 如何進行WEB安全性測試
安全性測試
產品滿足需求提及的安全能力
n 應用程序級別的安全性，包括對數據或業務功能的訪問，應
用程序級別的安全性可確保：在預期的安全性情況下，主角
只能訪問特定的功能或用例，或者只能訪問有限的數據。例
如，可能會允許所有人輸入數據，創建新賬戶，但只有管理
員才能刪除這些數據或賬戶。如果具有數據級別的安全性，
測試就可確保「用戶類型一」 能夠看到所有客戶消息（包括
財務數據），而「用戶二」只能看見同一客戶的統計數據。
n 系統級別的安全性，包括對系統的登錄或遠程訪問。
系統級別的安全性可確保只有具備系統訪問許可權的用戶才能
訪問應用程序，而且只能通過相應的網關來訪問。
安全性測試應用
防SQL漏洞掃描
– Appscan
n防XSS、防釣魚
– RatProxy、Taint、Netsparker
nget、post -> 防止關鍵信息顯式提交
– get：顯式提交
– post：隱式提交
ncookie、session
– Cookie欺騙
等保助理五大優勢
一、客戶數據安全：單機版軟體無數據交互，軟體自身避免了泄露客戶敏感信息的風險。
二、算分准確：由等保測評專業團隊根據GBT22239標準的評價方法自研的自適應演算法，完全滿足測評得分的准確性要求。
三、風險等級結果客觀真實：依據標准20984中的風險等級評價方法，合理的將資產、威脅、脆弱性引入等級保護評價體系中，徹底排除了因測評人員對威脅等級的主觀判斷而影響風險等級結果的干擾因素，使得風險等級評價結果更具客觀性，目前主流軟體並未達到此效果。
四、提升測評效率：過程文檔完全針對現場測評而量身定做，適合測評過程中各環節使用，降低了測評人員的工作強度，復雜的過程文檔中除了能夠生成測評方案外，還能夠生成操作申請單和測評工作小結，尤其使得現場測評更加高效，所涉及文檔滿足CNAS及測評聯盟要求。
五、界面直觀，操作簡單：通過輔助功能預置的項目信息及智能匯總分析安全現狀，極大地降低了報告的編制難度。
『叄』 如何搭建一個提供web網路安全測試的環境
搭建WEB滲透環境。
一般是asp+access+iis等但是利用ASP小旋風就可以搭建一個asp的環境，但是漏洞源碼你需要自己尋找。
PHP+MYSQL+阿帕奇，這種黃金三配套你需要擁有一個伺服器環境，一般你下載一個XMPP就可以搭建一個阿帕奇+MYSQL的環境，配合這種PHP黃金三件套的環境漏洞平台有，DVWA。
這款測試平台集成了 XSS，SQL,FUZZ，CSRF等常見得漏洞測試
更多詳細的漏洞平台參見http://www.freebuf.com/sectool/15111.html
『肆』 ping測試網路穩定結果如何生成文件，生成的文件保存在哪裡的系統 Win 7 ；
ping x.x.x.x > D:\1.txt
x是你要用來測試的的ip
『伍』 網站安全滲透測試怎麼做
信息收集：
1、獲取域名的whois信息,獲取注冊者郵箱姓名電話等。
2、查詢伺服器旁站以及子域名站點，因為主站一般比較難，所以先看看旁站有沒有通用性的cms或者其他漏洞。
3、查看伺服器操作系統版本，web中間件，看看是否存在已知的漏洞，比如IIS，APACHE,NGINX的解析漏洞。
4、查看IP，進行IP地址埠掃描，對響應的埠進行漏洞探測，比如 rsync,心臟出血，mysql,ftp,ssh弱口令等。
5、掃描網站目錄結構，看看是否可以遍歷目錄，或者敏感文件泄漏，比如php探針。
6、google hack 進一步探測網站的信息，後台，敏感文件。
漏洞掃描：
開始檢測漏洞，如XSS,XSRF,sql注入，代碼執行，命令執行，越權訪問，目錄讀取，任意文件讀取，下載，文件包含， 遠程命令執行，弱口令，上傳，編輯器漏洞，暴力破解等。
漏洞利用：
利用以上的方式拿到webshell，或者其他許可權。
許可權提升：
提權伺服器，比如windows下mysql的udf提權。
日誌清理：
結束滲透測試工作需要做的事情，抹除自己的痕跡。
總結報告及修復方案：
報告上包括：
1、對本次網站滲透測試的一個總概括，發現幾個漏洞，有幾個是高危的漏洞，幾個中危漏洞，幾個低危漏洞。
2、對漏洞進行詳細的講解，比如是什麼類型的漏洞，漏洞名稱，漏洞危害，漏洞具體展現方式，修復漏洞的方法。
『陸』 如何做好軟體安全測試
一、軟體安全性測試基本概念
軟體安全性測試包括程序、網路、資料庫安全性測試。根據系統安全指標不同測試策略也不同。
1.用戶程序安全的測試要考慮問題包括：
① 明確區分系統中不同用戶許可權;
② 系統中會不會出現用戶沖突;
③ 系統會不會因用戶的許可權的改變造成混亂;
④ 用戶登陸密碼是否是可見、可復制;
⑤ 是否可以通過絕對途徑登陸系統(拷貝用戶登陸後的鏈接直接進入系統);
⑥ 用戶推出系統後是否刪除了所有鑒權標記，是否可以使用後退鍵而不通過輸入口令進入系統。
2.系統網路安全的測試要考慮問題包括：
① 測試採取的防護措施是否正確裝配好，有關系統的補丁是否打上;
② 模擬非授權攻擊，看防護系統是否堅固;
③ 採用成熟的網路漏洞檢查工具檢查系統相關漏洞;
④ 採用各種木馬檢查工具檢查系統木馬情況;
⑤ 採用各種防外掛工具檢查系統各組程序的客外掛漏洞。
3.資料庫安全考慮問題：
① 系統數據是否機密(比如對銀行系統，這一點就特別重要，一般的網站就沒有太高要求);
② 系統數據的完整性;
③ 系統數據可管理性;
④ 系統數據的獨立性;
⑤ 系統數據可備份和恢復能力(數據備份是否完整，可否恢復，恢復是否可以完整)。
二、根據軟體安全測試需要考慮的問題
1. 保護了最薄弱的環節
攻擊者往往設法攻擊最易攻擊的環節，這對於您來說可能並不奇怪。即便他們在您系統各部分上花費相同的精力，他們也更可能在系統最需要改進的部分中發現問題。這一直覺是廣泛適用的，因此我們的安全性測試應側重於測試最薄弱的部分。
如果執行一個好的風險分析，進行一次最薄弱環節的安全測試，標識出您覺得是系統最薄弱的組件應該非常容易，消除最嚴重的風險，是軟體安全測試的重要環節。
2. 是否具有縱深防禦的能力
縱深防禦背後的思想是：使用多重防禦策略來測試軟體，以至少有一層防禦將會阻止完全的黑客破壞。 「保護最薄弱環節」的原則適用於組件具有不重疊的安全性功能。當涉及到冗餘的安全性措施時，所提供的整體保護比任意單個組件提供的保護要強得多，縱深防禦 能力的測試是軟體安全測試應遵循的原則。
3. 是否有保護故障的措施
大量的例子出現在數字世界。經常因為需要支持不安全的舊版軟體而出現問題。例如，比方說，該軟體的原始版本十分「天真」，完全沒有使用加密。現在該軟體想修正這一問題，但已建立了廣大的用戶基礎。此外，該軟體已部署了許多或許在長時間內都不會升級的伺服器。更新更聰明的客戶機和伺服器需 要同未使用新協議更新的較舊的客戶機進行互操作。該軟體希望強迫老用戶升級，沒有指望老用戶會佔用戶基礎中如此大的一部分，以致於無論如何這將真的很麻 煩。怎麼辦呢?讓客戶機和伺服器檢查它從對方收到的第一條消息，然後從中確定發生了什麼事情。如果我們在同一段舊的軟體「交談」，那麼我們就不執行加密。
『柒』 網路安全測試方案
從三個方面來進行
1物理層從承載伺服器操作系統（OS）來進行
2網路層從網路構架安全來進行（包括ROUTER SWITCH IDS等）
3應用層根據應用系統進行測試包括資料庫，IIS以及具體的應用
『捌』 如何搭建一個網路安全實驗室，類似於合天
網路安全試驗室首先要有用於攻擊測試的靶機，如果是企業或者學校可以通過購置性能優秀的伺服器，在伺服器上搭建安全測試靶機系統（有很多這種產品，需要購置），當終端連接伺服器的時候，自動運行虛擬機作為攻擊靶機。如果是個人，直接裝個虛擬機，在上面搭建個網站伺服器，再下個dvwa之類的網站做靶機就行啦。
『玖』 軟體測試，如何測試網站的安全性呢
用戶認證安全的測試要考慮問題：
1. 明確區分系統中不同用戶許可權
2. 系統中會不會出現用戶沖突
3. 系統會不會因用戶的許可權的改變造成混亂
4. 用戶登陸密碼是否是可見、可復制
5. 是否可以通過絕對途徑登陸系統（拷貝用戶登陸後的鏈接直接進入系統）
6. 用戶推出系統後是否刪除了所有鑒權標記，是否可以使用後退鍵而不通過輸入口令進入系統
系統網路安全的測試要考慮問題
1. 測試採取的防護措施是否正確裝配好，有關系統的補丁是否打上
2. 模擬非授權攻擊，看防護系統是否堅固
3. 採用成熟的網路漏洞檢查工具檢查系統相關漏洞（即用最專業的黑客攻擊工具攻擊試一下，現在最常用的是 NBSI 系列和 IPhacker IP ）
4. 採用各種木馬檢查工具檢查系統木馬情況
5. 採用各種防外掛工具檢查系統各組程序的客外掛漏洞
資料庫安全考慮問題：
1. 系統數據是否機密（比如對銀行系統，這一點就特別重要，一般的網站就沒有太高要求）
2. 系統數據的完整性（我剛剛結束的企業實名核查服務系統中就曾存在數據的不完整，對於這個系統的功能實現有了障礙）
3. 系統數據可管理性
4. 系統數據的獨立性
5. 系統數據可備份和恢復能力（數據備份是否完整，可否恢復，恢復是否可以完整）
『拾』 idc網路安全檢測主要生成工具有哪些
解決網路安全問題的主要途徑和方法如下：
1、防範網路病毒。
2、配置防火牆。
3、採用入侵檢測系統。
4、Web、Emai1、BBS的安全監測系統。
5、漏洞掃描系統。
6、IP盜用問題的解決。
7、利用網路維護子網系統安全。
8、提高網路工作人員的素質，強化網路安全責任。