Guida al Test di Penetrazione basata su OWASP + Extra

Questa guida è pensata per i penetration tester che cercano i casi di test appropriati necessari durante un progetto di test di penetrazione. Ho riorganizzato la OWASP Testing Guide v4 dal mio punto di vista, includendo 9 Classi di Test e ogni classe ha diversi Casi di Test da condurre contro il target. Ogni Caso di Test copre diversi test OWASP, utili anche per il documento di report. Ho anche aggiunto 15 Casi di Test Extra contrassegnati da EXTRA-TEST. Spero che sia utile sia nei progetti di test di penetrazione che nel bug-bounty.

TODO:

1. Aggiungere risorse per ogni test.

Raccolta di Informazioni

• • Tecnologie di Fingerprint
  • Fingerprint del server web (OTG-INFO-002)
  • Enumerazione delle applicazioni sul server web (OTG-INFO-004)
  • Fingerprint del framework dell'applicazione web (OTG-INFO-008)
  • Fingerprint dell'applicazione web (OTG-INFO-009)
• • Perdita di Informazioni
  • Condurre la scoperta tramite motori di ricerca e ricognizione per la perdita di informazioni (OTG-INFO-001)
  • Revisione dei metafile del server web per perdite di informazioni (OTG-INFO-003)
  • Revisione dei commenti e metadati delle pagine web per perdite di informazioni (OTG-INFO-005)
  • Analisi dei codici di errore (OTG-ERR-001)
  • Analisi degli stack trace (OTG-ERR-002)
  • Condurre un fuzzing per file o directory nascosti e sensibili (EXTRA-TEST-014)
• • Indicizzazione delle Directory
  • Ricerca di indicizzazione delle directory (EXTRA-TEST-001)
• • Memorizzazione di Informazioni Sensibili sul Lato Client
  • Test di archiviazione locale (OTG-CLIENT-012)

Gestione della Configurazione e del Deployment

• • Enumerazione delle interfacce di amministrazione dell'infrastruttura e dell'applicazione
  • Enumerazione delle interfacce di amministrazione dell'infrastruttura e dell'applicazione (OTG-CONFIG-005)
  • Test della configurazione di rete/infrastruttura (OTG-CONFIG-001)
• • Scoperta di Risorse Nascoste
  • Revisione di file vecchi, di backup e non referenziati per informazioni sensibili (OTG-CONFIG-004)
• • Intestazioni di Sicurezza HTTP
  • Test per la mancanza di intestazioni di sicurezza HTTP (EXTRA-TEST-002)

Gestione dell'Identità e Autenticazione

• • Classe di Autenticazione Sicura
  • Test del processo di registrazione utente (OTG-IDENT-002)
  • Test per il meccanismo di blocco debole (OTG-AUTHN-003)
  • Test per l'elusione dello schema di autenticazione (OTG-AUTHN-004)
  • Test della funzionalità di memorizzazione della password (OTG-AUTHN-005)
  • Test per la debolezza della cache del browser (OTG-AUTHN-006)
  • Test per domande/risposte di sicurezza deboli (OTG-AUTHN-008)
  • Test per funzionalità di cambio o reset password deboli (OTG-AUTHN-009)
  • Test per autenticazione più debole in canale alternativo (OTG-AUTHN-010)
  • Test per policy username debole o non applicata (OTG-IDENT-005)
  • Test per credenziali predefinite (OTG-AUTHN-002)
  • Test per l'elusione dell'autenticazione a due fattori (EXTRA-TEST-012)
• • Enumerazione degli Username
  • Test per l'enumerazione degli account e account utente indovinabili (OTG-IDENT-004)
• • Test per il Recupero di Informazioni Sensibili
  • Test per il recupero di informazioni sensibili dal database (EXTRA-TEST-003)
• • Test contro attacchi di Forza Bruta
  • Test contro attacchi di forza bruta (EXTRA-TEST-004)

Autorizzazione e Test dei Confini

• • Controllo degli Accessi Utente
  • Test delle definizioni dei ruoli (OTG-IDENT-001)
  • Test del processo di provisioning degli account (OTG-IDENT-003)
  • Test per l'elusione dello schema di autorizzazione (OTG-AUTHZ-002)
  • Test per l'escalation dei privilegi (OTG-AUTHZ-003)
  • Test per la manomissione del verbo HTTP (OTG-INPVAL-003)
  • Test per difetti nei JSON Web Token (EXTRA-TEST-006)
  • Test Cross Origin Resource Sharing (OTG-CLIENT-007)
• • Inclusioni di File
  • Test di directory traversal/file include (OTG-AUTHZ-001)
• • Esecuzione dopo il Redirect
  • Esecuzione dopo il redirect (EXTRA-TEST-005)
• • Cross Site Request Forgery
  • Test per Cross Site Request Forgery (CSRF) (OTG-SESS-005)
• • Caricamento File Sicuro
  • Test di caricamento di tipi di file inaspettati (OTG-BUSLOGIC-008)
  • Test di caricamento di file malevoli (OTG-BUSLOGIC-009)
• • Riferimenti Diretti a Oggetti non Sicuri
  • Test per riferimenti diretti a oggetti non sicuri (OTG-AUTHZ-004)
• • Implementazione Sicura del Captcha
  • Test del flusso di lavoro del captcha sicuro (EXTRA-TEST-007)

Gestione dei Cookie e delle Sessioni

• • Test per gli attributi dei Cookie
  • Test per gli attributi dei cookie (OTG-SESS-002)
• • Gestione Sicura delle Sessioni
  • Test per l'elusione dello schema di gestione delle sessioni (OTG-SESS-001)
  • Test per il session fixation (OTG-SESS-003)
  • Test per variabili di sessione esposte (OTG-SESS-004)
  • Test della funzionalità di logout (OTG-SESS-006)
  • Test del timeout della sessione (OTG-SESS-007)
  • Test per il session puzzling (OTG-SESS-008)

Accessibilità

• • Denial of Service
  • Test per denial of service (EXTRA-TEST-008)

Validazione Input/Output

• • Cross Site Scripting
  • Test per Cross Site Scripting riflesso (OTG-INPVAL-001)
  • Test per Cross Site Scripting memorizzato (OTG-INPVAL-002)
  • Test per Cross Site Scripting basato su DOM (OTG-CLIENT-001)
  • Test per esecuzione JavaScript (OTG-CLIENT-002)
  • Test per iniezione HTML (OTG-CLIENT-003)
  • Test per iniezione CSS (OTG-CLIENT-005)
  • Test per manipolazione delle risorse lato client (OTG-CLIENT-006)
  • Test per clickjacking (OTG-CLIENT-009)
• • SQL Injection
  • Test per SQL Injection (OTG-INPVAL-005)
  • Test per vulnerabilità incubate (OTG-INPVAL-015)
• • NoSQL Injection
  • Test per iniezione XPath (OTG-INPVAL-010)
  • Test per iniezione XML (OTG-INPVAL-008)
  • Test per iniezione MongoDB (EXTRA-TEST-011)
• • Iniezione di Codice Lato Server
  • Test per iniezione LDAP (OTG-INPVAL-006)
  • Test per iniezione ORM (OTG-INPVAL-007)
  • Test per iniezione SSI (OTG-INPVAL-009)
  • Iniezione IMAP/SMTP (OTG-INPVAL-011)
  • Test per iniezione di codice (OTG-INPVAL-012)
  • Test per Server Side Template Injection (EXTRA-TEST-013)

Test per Crittografia Debole

• • Test per Cipher SSL/TLS Deboli, Protezione del Livello di Trasporto Insufficiente
  • Test per cipher SSL/TLS deboli, protezione del livello di trasporto insufficiente (OTG-CRYPST-001)
• • Test per Informazioni Sensibili Inviate tramite Canali non Crittografati
  • Test per informazioni sensibili inviate tramite canali non crittografati (OTG-CRYPST-003)
  • Test per padding oracle (OTG-CRYPST-002)

Test del Flusso di Lavoro/Flusso di Dati

• • Test della Logica di Business
  • Test della validazione dei dati della logica di business (OTG-BUSLOGIC-001)
  • Test della capacità di falsificare richieste (OTG-BUSLOGIC-002)
  • Test dei controlli di integrità (OTG-BUSLOGIC-003)
  • Test per il timing del processo (OTG-BUSLOGIC-004)
  • Test dei limiti sul numero di volte che una funzione può essere utilizzata (OTG-BUSLOGIC-005)
  • Test per l'elusione dei flussi di lavoro (OTG-BUSLOGIC-006)
  • Test delle difese contro l'uso improprio dell'applicazione (OTG-BUSLOGIC-007)