Penetration Test Guide OWASP + Extra पर आधारित

यह गाइड पेनिट्रेशन टेस्टर्स के लिए है जो एक पेनिट्रेशन टेस्ट प्रोजेक्ट के दौरान आवश्यक उपयुक्त टेस्ट केस खोज रहे हैं। मैंने OWASP Testing Guide v4 को अपने दृष्टिकोण से पुनर्व्यवस्थित किया है जिसमें 9 Test Classes शामिल हैं और प्रत्येक वर्ग में लक्ष्य के विरुद्ध आयोजित करने के लिए कई Test Cases हैं। प्रत्येक Test Case में कई OWASP परीक्षण शामिल हैं जो रिपोर्ट दस्तावेज़ के लिए भी उपयोगी है। मैंने EXTRA-TEST द्वारा चिह्नित 15 अतिरिक्त Test Cases भी जोड़े हैं। मुझे उम्मीद है कि यह पेनिट्रेशन टेस्ट प्रोजेक्ट और बग-बाउंटी दोनों में उपयोगी होगा।

TODO:

1. प्रत्येक परीक्षण के लिए संसाधन जोड़ें।

सूचना संग्रह (Information Gathering)

• • तकनीक का फिंगरप्रिंट लेना (Fingerprint Technologies)
  • वेब सर्वर का फिंगरप्रिंट लेना (OTG-INFO-002)
  • वेब सर्वर पर एप्लिकेशनों की गणना करना (OTG-INFO-004)
  • वेब एप्लिकेशन फ्रेमवर्क का फिंगरप्रिंट लेना (OTG-INFO-008)
  • वेब एप्लिकेशन का फिंगरप्रिंट लेना (OTG-INFO-009)
• • सूचना लीक (Information Leakage)
  • सूचना लीक के लिए खोज इंजन डिस्कवरी और रिकॉनिसेंस का संचालन करना (OTG-INFO-001)
  • सूचना लीक के लिए वेबसर्वर मेटाफाइल की समीक्षा करना (OTG-INFO-003)
  • सूचना लीक के लिए वेबपेज टिप्पणियों और मेटाडेटा की समीक्षा करना (OTG-INFO-005)
  • त्रुटि कोड का विश्लेषण (OTG-ERR-001)
  • स्टैक ट्रेस का विश्लेषण (OTG-ERR-002)
  • छिपी और संवेदनशील फ़ाइलों या निर्देशिकाओं के लिए फ़ज़िंग का संचालन करना (EXTRA-TEST-014)
• • निर्देशिका अनुक्रमण (Directory Indexing)
  • निर्देशिका अनुक्रमण की खोज करना (EXTRA-TEST-001)
• • क्लाइंट साइड पर संवेदनशील जानकारी संग्रहीत करना (Storing Sensitive Information on Client Side)
  • स्थानीय स्टोरेज का परीक्षण करना (OTG-CLIENT-012)

कॉन्फ़िगरेशन और परिनियोजन प्रबंधन (Configuration and Deployment Management)

• • बुनियादी ढाँचे और एप्लिकेशन एडमिन इंटरफेस की गणना करना (Enumerate Infrastructure and Application Admin Interfaces)
  • बुनियादी ढाँचे और एप्लिकेशन एडमिन इंटरफेस की गणना करना (OTG-CONFIG-005)
  • नेटवर्क/बुनियादी ढाँचे कॉन्फ़िगरेशन का परीक्षण करना (OTG-CONFIG-001)
• • छिपे हुए संसाधनों की खोज (Hidden Resources Discovery)
  • संवेदनशील जानकारी के लिए पुरानी, बैकअप और असंदर्भित फ़ाइलों की समीक्षा करना (OTG-CONFIG-004)
• • HTTP सुरक्षा हेडर (HTTP Security Headers)
  • HTTP सुरक्षा हेडर की कमी का परीक्षण करना (EXTRA-TEST-002)

पहचान प्रबंधन और प्रमाणीकरण (Identity Management and Authentication)

• • सुरक्षित प्रमाणीकरण वर्ग (Secure Authentication Class)
  • उपयोगकर्ता पंजीकरण प्रक्रिया का परीक्षण करना (OTG-IDENT-002)
  • कमजोर लॉक आउट तंत्र का परीक्षण करना (OTG-AUTHN-003)
  • प्रमाणीकरण स्कीमा को बायपास करने का परीक्षण करना (OTG-AUTHN-004)
  • पासवर्ड याद रखने की कार्यक्षमता का परीक्षण करना (OTG-AUTHN-005)
  • ब्राउज़र कैश की कमजोरी का परीक्षण करना (OTG-AUTHN-006)
  • कमजोर सुरक्षा प्रश्न/उत्तर का परीक्षण करना (OTG-AUTHN-008)
  • कमजोर पासवर्ड बदलने या रीसेट करने की कार्यक्षमता का परीक्षण करना (OTG-AUTHN-009)
  • वैकल्पिक चैनल में कमजोर प्रमाणीकरण का परीक्षण करना (OTG-AUTHN-010)
  • कमजोर या अप्रवर्तित उपयोगकर्ता नाम नीति का परीक्षण करना (OTG-IDENT-005)
  • डिफ़ॉल्ट क्रेडेंशियल्स का परीक्षण करना (OTG-AUTHN-002)
  • दो-कारक प्रमाणीकरण बायपास का परीक्षण करना (EXTRA-TEST-012)
• • उपयोगकर्ता नाम अनुमान (Username Enumeration)
  • खाता गणना और अनुमानित उपयोगकर्ता खाते का परीक्षण करना (OTG-IDENT-004)
• • संवेदनशील जानकारी पुनर्प्राप्त करने का परीक्षण (Testing for Recovering Sensitive Information)
  • डेटाबेस से संवेदनशील जानकारी पुनर्प्राप्त करने का परीक्षण करना (EXTRA-TEST-003)
• • ब्रूट फोर्स हमले के विरुद्ध परीक्षण (Testing against Brute Force attack)
  • ब्रूट फोर्स हमले के विरुद्ध परीक्षण करना (EXTRA-TEST-004)
• • पासवर्ड नीति (Password policy)
  • कमजोर पासवर्ड नीति का परीक्षण करना (OTG-AUTHN-007)
• • उपयोगकर्ता प्रमाणीकरण पर SSL का परीक्षण (Testing for SSL over User Authentication)
  • एन्क्रिप्टेड चैनल पर क्रेडेंशियल्स के परिवहन का परीक्षण करना (OTG-AUTHN-001)

प्राधिकरण और सीमा परीक्षण (Authorization and Boundary Test)

• • उपयोगकर्ता अभिगम नियंत्रण (User Access Control)
  • भूमिका परिभाषाओं का परीक्षण करना (OTG-IDENT-001)
  • खाता प्रावधान प्रक्रिया का परीक्षण करना (OTG-IDENT-003)
  • प्राधिकरण स्कीमा को बायपास करने का परीक्षण करना (OTG-AUTHZ-002)
  • विशेषाधिकार वृद्धि का परीक्षण करना (OTG-AUTHZ-003)
  • HTTP वर्ब टैम्परिंग का परीक्षण करना (OTG-INPVAL-003)
  • JSON वेब टोकन दोष का परीक्षण करना (EXTRA-TEST-006)
  • क्रॉस-ओरिजिन रिसोर्स शेयरिंग का परीक्षण करना (OTG-CLIENT-007)
• • फ़ाइल समावेशन (File Inclusions)
  • डायरेक्टरी ट्रैवर्सल/फ़ाइल इन्क्लूड का परीक्षण करना (OTG-AUTHZ-001)
• • रीडायरेक्ट के बाद निष्पादन (Execution after Redirect)
  • रीडायरेक्ट के बाद निष्पादन (EXTRA-TEST-005)
• • क्रॉस साइट रिक्वेस्ट फोर्जरी (Cross Site Request Forgery)
  • क्रॉस साइट रिक्वेस्ट फोर्जरी (CSRF) का परीक्षण करना (OTG-SESS-005)
• • सुरक्षित फ़ाइल अपलोड (Secured File Upload)
  • अप्रत्याशित फ़ाइल प्रकारों के अपलोड का परीक्षण करना (OTG-BUSLOGIC-008)
  • दुर्भावनापूर्ण फ़ाइलों के अपलोड का परीक्षण करना (OTG-BUSLOGIC-009)
• • असुरक्षित प्रत्यक्ष वस्तु संदर्भ (Insecure Direct Object References)
  • असुरक्षित प्रत्यक्ष वस्तु संदर्भ का परीक्षण करना (OTG-AUTHZ-004)
• • सुरक्षित कैप्चा कार्यान्वयन (Secured Captcha implementation)
  • सुरक्षित कैप्चा वर्कफ़्लो का परीक्षण करना (EXTRA-TEST-007)