دليل اختبار الاختراق بناءً على OWASP + إضافات

هذا الدليل موجه لمختبرِي الاختراق الذين يبحثون عن حالات الاختبار المناسبة المطلوبة أثناء مشروع اختبار الاختراق. قمت بإعادة ترتيب دليل اختبار OWASP الإصدار 4 من وجهة نظري ليشمل 9 فئات اختبار، ولكل فئة عدة حالات اختبار يجب إجراؤها ضد الهدف. تغطي كل حالة اختبار عدة اختبارات من OWASP والتي تفيد أيضًا في وثيقة التقرير. لقد أضفت أيضًا 15 حالة اختبار إضافية مميزة بـ EXTRA-TEST. آمل أن يكون مفيدًا في كل من مشاريع اختبار الاختراق و bug-bounty.

TODO:

1. إضافة موارد لكل اختبار.

جمع المعلومات

• • تحديد تقنيات التشغيل
  • تحديد خادم الويب (OTG-INFO-002)
  • تعداد التطبيقات على خادم الويب (OTG-INFO-004)
  • تحديد إطار عمل تطبيق الويب (OTG-INFO-008)
  • تحديد تطبيق الويب (OTG-INFO-009)
• • تسريب المعلومات
  • إجراء اكتشاف محرك البحث والاستطلاع لتسريب المعلومات (OTG-INFO-001)
  • مراجعة ملفات بيانات خادم الويب لتسريب المعلومات (OTG-INFO-003)
  • مراجعة تعليقات صفحة الويب والبيانات الوصفية لتسريب المعلومات (OTG-INFO-005)
  • تحليل رموز الأخطاء (OTG-ERR-001)
  • تحليل تتبعات المكدس (OTG-ERR-002)
  • إجراء تشويش (Fuzzing) للملفات أو الدلائل المخفية والحساسة (EXTRA-TEST-014)
• • فهرسة الدلائل
  • البحث عن فهرسة الدلائل (EXTRA-TEST-001)
• • تخزين المعلومات الحساسة على جانب العميل
  • اختبار التخزين المحلي (OTG-CLIENT-012)

إدارة التكوين والنشر

• • تعداد واجهات إدارة البنية التحتية والتطبيق
  • تعداد واجهات إدارة البنية التحتية والتطبيق (OTG-CONFIG-005)
  • اختبار تكوين الشبكة/البنية التحتية (OTG-CONFIG-001)
• • اكتشاف الموارد المخفية
  • مراجعة الملفات القديمة والنسخ الاحتياطية وغير المُشار إليها للحصول على معلومات حساسة (OTG-CONFIG-004)
• • رؤوس أمان HTTP
  • اختبار نقص رؤوس أمان HTTP (EXTRA-TEST-002)

إدارة الهوية والمصادقة

• • فئة المصادقة الآمنة
  • اختبار عملية تسجيل المستخدم (OTG-IDENT-002)
  • اختبار آلية القفل الضعيفة (OTG-AUTHN-003)
  • اختبار تجاوز نظام المصادقة (OTG-AUTHN-004)
  • اختبار وظيفة تذكر كلمة المرور (OTG-AUTHN-005)
  • اختبار ضعف ذاكرة التخزين المؤقت للمتصفح (OTG-AUTHN-006)
  • اختبار سؤال/إجابة الأمان الضعيفة (OTG-AUTHN-008)
  • اختبار وظائف تغيير أو إعادة تعيين كلمة المرور الضعيفة (OTG-AUTHN-009)
  • اختبار المصادقة الأضعف في القنوات البديلة (OTG-AUTHN-010)
  • اختبار سياسة اسم المستخدم الضعيفة أو غير المفروضة (OTG-IDENT-005)
  • اختبار بيانات الاعتماد الافتراضية (OTG-AUTHN-002)
  • اختبار تجاوز المصادقة الثنائية (EXTRA-TEST-012)
• • تعداد أسماء المستخدمين
  • اختبار تعداد الحسابات وحسابات المستخدمين القابلة للتخمين (OTG-IDENT-004)
• • اختبار استرداد المعلومات الحساسة
  • اختبار استرداد المعلومات الحساسة من قاعدة البيانات (EXTRA-TEST-003)
• • اختبار الهجوم بالقوة الغاشمة
  • اختبار الهجوم بالقوة الغاشمة (EXTRA-TEST-004)
• • سياسة كلمة المرور
  • اختبار سياسة كلمة المرور الضعيفة (OTG-AUTHN-007)
• • اختبار SSL على مصادقة المستخدم
  • اختبار نقل بيانات الاعتماد عبر قناة مشفرة (OTG-AUTHN-001)

التفويض واختبار الحدود

• • التحكم في وصول المستخدم
  • اختبار تعريفات الأدوار (OTG-IDENT-001)
  • اختبار عملية توفير الحساب (OTG-IDENT-003)
  • اختبار تجاوز نظام التفويض (OTG-AUTHZ-002)
  • اختبار رفع الامتيازات (OTG-AUTHZ-003)
  • اختبار العبث بفعل HTTP (OTG-INPVAL-003)
  • اختبار خلل رمز JSON Web Token (EXTRA-TEST-006)
  • اختبار مشاركة الموارد عبر الأصل (CORS) (OTG-CLIENT-007)
• • تضمين الملفات
  • اختبار اجتياز الدليل/تضمين الملف (OTG-AUTHZ-001)
• • التنفيذ بعد إعادة التوجيه
  • التنفيذ بعد إعادة التوجيه (EXTRA-TEST-005)
• • تزوير الطلب عبر الموقع (CSRF)
  • اختبار تزوير الطلب عبر الموقع (CSRF) (OTG-SESS-005)
• • رفع الملفات الآمن
  • اختبار رفع أنواع الملفات غير المتوقعة (OTG-BUSLOGIC-008)
  • اختبار رفع الملفات الضارة (OTG-BUSLOGIC-009)
• • مراجع الكائنات المباشرة غير الآمنة
  • اختبار مراجع الكائنات المباشرة غير الآمنة (OTG-AUTHZ-004)
• • تنفيذ الكابتشا الآمن
  • اختبار سير عمل الكابتشا الآمن (EXTRA-TEST-007)

إدارة ملفات تعريف الارتباط والجلسات

• • اختبار سمات ملفات تعريف الارتباط
  • اختبار سمات ملفات تعريف الارتباط (OTG-SESS-002)
• • إدارة الجلسات الآمنة
  • اختبار تجاوز نظام إدارة الجلسات (OTG-SESS-001)
  • اختبار تثبيت الجلسة (OTG-SESS-003)
  • اختبار متغيرات الجلسة المكشوفة (OTG-SESS-004)
  • اختبار وظيفة تسجيل الخروج (OTG-SESS-006)
  • اختبار مهلة الجلسة (OTG-SESS-007)
  • اختبار تشويش الجلسة (OTG-SESS-008)

قابلية الوصول

• • حرمان الخدمة
  • اختبار حرمان الخدمة (EXTRA-TEST-008)