软件测试第五次

喜欢ヅ旅行 2021-11-10 03:06 248阅读 0赞

**一、阐述常见的Web安全测试有几种类型？**

1.数据加密：

某些数据需要进行信息加密和过滤后才能在客户端和服务器之间进行传输，包括用户登录密码、信用卡信息等。

2.登录或身份验证：

一般的应用站点都会使用登录或者注册后使用的方式，因此，必须对用户名和匹配的密码进行校验，以阻止非法用户登录。在进行登录测试的时候，需要考虑输入的密码是否大小写敏感、是否有长度和条件限制，最多可以尝试多少次登录，哪些页面或者文件需要登录后才能访问/下载等。身份验证还包括调用者身份、数据库的身份、用户授权等，并区分公共访问和受限访问，受限访问的资源。

3. 输入验证：

在进行Web安全性测试时，每个输入域都需要用标准的机制验证，长度、数据类型等符合设定要求，不允许输入JavaScript代码，包括验证从数据库中检索的数据、传递到组件或Web服务的参数等。

4.SQL注入：

从客户端提交特殊的代码，从而收集程序及服务器的信息，从而获取必要的数据库信息，然后基于这些信息，可以注入某些参数，绕过程序的保护，针对数据库服务器进行攻击。

5.超时限制：

Web应用系统一般会设定“超时”限制，当用户长时间不做任何操作时，需要重新登录才能打开其他页面。

6.目录：

如果Web程序或Web服务器的处理不适当，可以通过简单的URL替换和推测，使整个Web目录暴露出来，带来严重的安全隐患。

7.操作留痕：

为了保证Web应用系统的安全性，日志文件是至关重要的。需要测试相关信息是否写进入了日志文件，是否可追踪。

**二、安全测试工具调研**

#### 1. 概述 ####

列出常见的安全测试工具，画一张表，加以说明。格式如下：

<table style="border-color:#0000ff;border-width:0px;"> 
 <tbody> 
 <tr> 
 <td style="text-align:center;">序号</td> 
 <td style="text-align:center;">安全测试工具</td> 
 <td style="text-align:center;">商用 OR 免费</td> 
 <td style="text-align:center;">检测对象（二进制代码/源代码）</td> 
 <td style="text-align:center;">简介</td> 
 </tr> 
 <tr> 
 <td style="text-align:center;">1</td> 
 <td>Metasploit</td> 
 <td>免费</td> 
 <td>源代码 </td> 
 <td>&nbsp;攻击框架，包含大量的插件，做渗透测试</td> 
 </tr> 
 <tr> 
 <td style="text-align:center;">2</td> 
 <td>Nessus</td> 
 <td>商用 </td> 
 <td>源代码 </td> 
 <td>针对服务器主机类漏洞检查工具</td> 
 </tr> 
 <tr> 
 <td style="text-align:center;">3</td> 
 <td>W3AF </td> 
 <td>&nbsp;免费</td> 
 <td>源代码 </td> 
 <td>&nbsp;针对WEB应用的检测</td> 
 </tr> 
 <tr> 
 <td style="text-align:center;">4</td> 
 <td>Paros proxy&nbsp; </td> 
 <td>&nbsp;免费</td> 
 <td>源代码 </td> 
 <td>基于java的web代理程序，可以评估web应用程序的漏洞</td> 
 </tr> 
 <tr> 
 <td style="text-align:center;">5</td> 
 <td>WebScarab </td> 
 <td>&nbsp;免费</td> 
 <td>源代码 </td> 
 <td>基于代理劫持的分析，来进行攻击路径的检测 </td> 
 </tr> 
 <tr> 
 <td style="text-align:center;">6</td> 
 <td>Nikto </td> 
 <td>&nbsp;免费</td> 
 <td>源代码 </td> 
 <td>&nbsp;旨在发现Web服务器的配置错误，插件和网页漏洞</td> 
 </tr> 
 <tr> 
 <td style="text-align:center;">7</td> 
 <td>Wapiti </td> 
 <td>&nbsp;免费</td> 
 <td>源代码 </td> 
 <td>扫描指定目标的网页，并寻找脚本和表单来诸如数据，看看是否有漏洞</td> 
 </tr> 
 <tr> 
 <td style="text-align:center;">8</td> 
 <td>Nmap</td> 
 <td>&nbsp;免费</td> 
 <td>二进制代码</td> 
 <td>属于主机扫描工具，可以进行全面的检查</td> 
 </tr> 
 <tr> 
 <td style="text-align:center;">...</td> 
 <td>&nbsp;</td> 
 <td>&nbsp;</td> 
 <td>&nbsp;</td> 
 <td>&nbsp;</td> 
 </tr> 
 </tbody> 
</table>

#### 2. 安全测试工具试用 ####

选择一个开源的安全测试工具，开展试用，写一个试用报告。

（1）安装Metasploit

![1641278-20190507135137040-1493163921.png][]

![1641278-20190507135212076-274297853.png][]

（2）下载完成以后，Metasploit提供了三种用户使用接口（GUI模式，console模式，CLI（命令行）模式）

Windows下GUI启动方式：开始菜单-->Metasploit Framework-->Metaspliit GUI

![1641278-20190507135441704-1721657187.png][]

Windows下console模式的启动方式（与GUI方式类似）

![1641278-20190507135547132-597158553.png][]

![1636033-20190507220409970-830804245.png][]

![1636033-20190507220658176-313741688.png][]

（3）遇到的问题：自主学习的能力还是有些偏弱，不能流畅的在网上查找资料，安装和测试的过程并不顺利还有很多地方需要改进。

转载于:https://www.cnblogs.com/tlovet777999/p/10951872.html

[1641278-20190507135137040-1493163921.png]: /images/20211109/f80b603246a7472f927dec146841982c.png
[1641278-20190507135212076-274297853.png]: /images/20211109/5212274c1f8949a8875cc524f8d0dd91.png
[1641278-20190507135441704-1721657187.png]: /images/20211109/6efbb75f2c734835bfa50bd7418bbac9.png
[1641278-20190507135547132-597158553.png]: /images/20211109/7fe691ee36ed48f88637eaf7bc580d4a.png
[1636033-20190507220409970-830804245.png]: /images/20211109/da8d8c2778b5480fa3e381c664793a68.png
[1636033-20190507220658176-313741688.png]: /images/20211109/26503360aaf146f2b6aef45e3a047d34.png