دليل اختبار الاختراق بناءً على OWASP + إضافات

هذا الدليل موجه لمختبرِي الاختراق الذين يبحثون عن حالات الاختبار المناسبة المطلوبة أثناء مشروع اختبار الاختراق. قمت بإعادة ترتيب دليل اختبار OWASP الإصدار 4 من وجهة نظري ليشمل 9 فئات اختبار، ولكل فئة عدة حالات اختبار يجب إجراؤها ضد الهدف. تغطي كل حالة اختبار عدة اختبارات من OWASP والتي تفيد أيضًا في وثيقة التقرير. لقد أضفت أيضًا 15 حالة اختبار إضافية مميزة بـ EXTRA-TEST. آمل أن يكون مفيدًا في كل من مشاريع اختبار الاختراق و bug-bounty.

TODO:

إضافة موارد لكل اختبار.

جمع المعلومات

- تحديد تقنيات التشغيل
- تحديد خادم الويب (OTG-INFO-002)
- تعداد التطبيقات على خادم الويب (OTG-INFO-004)
- تحديد إطار عمل تطبيق الويب (OTG-INFO-008)
- تحديد تطبيق الويب (OTG-INFO-009)
- فهرسة الدلائل
- البحث عن فهرسة الدلائل (EXTRA-TEST-001)
- تخزين المعلومات الحساسة على جانب العميل
- اختبار التخزين المحلي (OTG-CLIENT-012)

إدارة التكوين والنشر

- تعداد واجهات إدارة البنية التحتية والتطبيق
- تعداد واجهات إدارة البنية التحتية والتطبيق (OTG-CONFIG-005)
- اختبار تكوين الشبكة/البنية التحتية (OTG-CONFIG-001)
- اكتشاف الموارد المخفية
- مراجعة الملفات القديمة والنسخ الاحتياطية وغير المُشار إليها للحصول على معلومات حساسة (OTG-CONFIG-004)
- رؤوس أمان HTTP
- اختبار نقص رؤوس أمان HTTP (EXTRA-TEST-002)

إدارة الهوية والمصادقة

- تعداد أسماء المستخدمين
- اختبار تعداد الحسابات وحسابات المستخدمين القابلة للتخمين (OTG-IDENT-004)
- اختبار استرداد المعلومات الحساسة
- اختبار استرداد المعلومات الحساسة من قاعدة البيانات (EXTRA-TEST-003)
- اختبار الهجوم بالقوة الغاشمة
- اختبار الهجوم بالقوة الغاشمة (EXTRA-TEST-004)

التفويض واختبار الحدود

- التحكم في وصول المستخدم
- اختبار تعريفات الأدوار (OTG-IDENT-001)
- اختبار عملية توفير الحساب (OTG-IDENT-003)
- اختبار تجاوز نظام التفويض (OTG-AUTHZ-002)
- اختبار رفع الامتيازات (OTG-AUTHZ-003)
- اختبار العبث بفعل HTTP (OTG-INPVAL-003)
- اختبار خلل رمز JSON Web Token (EXTRA-TEST-006)
- اختبار مشاركة الموارد عبر الأصل (CORS) (OTG-CLIENT-007)
- تضمين الملفات
- اختبار اجتياز الدليل/تضمين الملف (OTG-AUTHZ-001)
- التنفيذ بعد إعادة التوجيه
- التنفيذ بعد إعادة التوجيه (EXTRA-TEST-005)
- تزوير الطلب عبر الموقع (CSRF)
- اختبار تزوير الطلب عبر الموقع (CSRF) (OTG-SESS-005)
- رفع الملفات الآمن
- اختبار رفع أنواع الملفات غير المتوقعة (OTG-BUSLOGIC-008)
- اختبار رفع الملفات الضارة (OTG-BUSLOGIC-009)
- مراجع الكائنات المباشرة غير الآمنة
- اختبار مراجع الكائنات المباشرة غير الآمنة (OTG-AUTHZ-004)
- تنفيذ الكابتشا الآمن
- اختبار سير عمل الكابتشا الآمن (EXTRA-TEST-007)

إدارة ملفات تعريف الارتباط والجلسات

- اختبار سمات ملفات تعريف الارتباط
- اختبار سمات ملفات تعريف الارتباط (OTG-SESS-002)
- إدارة الجلسات الآمنة
- اختبار تجاوز نظام إدارة الجلسات (OTG-SESS-001)
- اختبار تثبيت الجلسة (OTG-SESS-003)
- اختبار متغيرات الجلسة المكشوفة (OTG-SESS-004)
- اختبار وظيفة تسجيل الخروج (OTG-SESS-006)
- اختبار مهلة الجلسة (OTG-SESS-007)
- اختبار تشويش الجلسة (OTG-SESS-008)

قابلية الوصول

- حرمان الخدمة
- اختبار حرمان الخدمة (EXTRA-TEST-008)

التحقق من صحة المدخلات/المخرجات

- حقن SQL
- اختبار حقن SQL (OTG-INPVAL-005)
- اختبار الثغرات المحتضنة (OTG-INPVAL-015)
- حقن NoSQL
- اختبار حقن XPath (OTG-INPVAL-010)
- اختبار حقن XML (OTG-INPVAL-008)
- اختبار حقن MongoDB (EXTRA-TEST-011)
- حقن التعليمات البرمجية من جانب الخادم
- اختبار حقن LDAP (OTG-INPVAL-006)
- اختبار حقن ORM (OTG-INPVAL-007)
- اختبار حقن SSI (OTG-INPVAL-009)
- حقن IMAP/SMTP (OTG-INPVAL-011)
- اختبار حقن التعليمات البرمجية (OTG-INPVAL-012)
- اختبار حقن القوالب من جانب الخادم (EXTRA-TEST-013)
- تنفيذ الأوامر عن بُعد
- اختبار حقن الأوامر (OTG-INPVAL-013)

اختبار التشفير الضعيف

- اختبار تشفيرات SSL/TLS الضعيفة، حماية طبقة النقل غير كافية
- اختبار تشفيرات SSL/TLS الضعيفة، حماية طبقة النقل غير كافية (OTG-CRYPST-001)
- اختبار إرسال المعلومات الحساسة عبر قنوات غير مشفرة
- اختبار إرسال المعلومات الحساسة عبر قنوات غير مشفرة (OTG-CRYPST-003)
- اختبار Padding Oracle (OTG-CRYPST-002)

pentest-guide

الأكثر شعبية