Руководство по тестированию на проникновение на основе OWASP + Дополнения

Это руководство предназначено для тестировщиков на проникновение, которые ищут подходящие тестовые примеры, необходимые в ходе проекта тестирования на проникновение. Я переработал OWASP Testing Guide v4 с моей точки зрения, включив 9 классов тестов, и каждый класс содержит несколько тестовых примеров для проведения против цели. Каждый тестовый пример охватывает несколько тестов OWASP, что также полезно для отчета. Я также добавил 15 дополнительных тестовых примеров, помеченных как EXTRA-TEST. Надеюсь, это будет полезно как в проектах тестирования на проникновение, так и в bug bounty.

TODO:

1. Добавить ресурсы для каждого теста.

Сбор информации

• • Технологии идентификации * Идентификация веб-сервера (OTG-INFO-002) * Перечисление приложений на веб-сервере (OTG-INFO-004) * Идентификация фреймворка веб-приложения (OTG-INFO-008) * Идентификация веб-приложения (OTG-INFO-009)
• • Утечка информации * Проведение поискового обнаружения и разведки для утечки информации (OTG-INFO-001) * Проверка метафайлов веб-сервера на утечку информации (OTG-INFO-003) * Проверка комментариев и метаданных веб-страниц на утечку информации (OTG-INFO-005) * Анализ кодов ошибок (OTG-ERR-001) * Анализ стек-трейсов (OTG-ERR-002) * Проведение фаззинга скрытых и чувствительных файлов или каталогов (EXTRA-TEST-014)
• • Индексация каталогов * Поиск индексации каталогов (EXTRA-TEST-001)
• • Хранение чувствительной информации на стороне клиента * Тестирование локального хранилища (OTG-CLIENT-012)

Управление конфигурацией и развертыванием

• • Перечисление интерфейсов администрирования инфраструктуры и приложений * Перечисление интерфейсов администрирования инфраструктуры и приложений (OTG-CONFIG-005) * Тестирование конфигурации сети/инфраструктуры (OTG-CONFIG-001)
• • Обнаружение скрытых ресурсов * Проверка старых, резервных и неиспользуемых файлов на чувствительную информацию (OTG-CONFIG-004)
• • HTTP-заголовки безопасности * Тестирование на отсутствие HTTP-заголовков безопасности (EXTRA-TEST-002)

Управление идентификацией и аутентификация

• • Класс безопасной аутентификации * Тестирование процесса регистрации пользователя (OTG-IDENT-002) * Тестирование слабого механизма блокировки (OTG-AUTHN-003) * Тестирование обхода схемы аутентификации (OTG-AUTHN-004) * Тестирование функционала запоминания пароля (OTG-AUTHN-005) * Тестирование слабости кэша браузера (OTG-AUTHN-006) * Тестирование слабого секретного вопроса/ответа (OTG-AUTHN-008) * Тестирование слабых функций смены или сброса пароля (OTG-AUTHN-009) * Тестирование более слабой аутентификации в альтернативном канале (OTG-AUTHN-010) * Тестирование слабой или не соблюдаемой политики имен пользователей (OTG-IDENT-005) * Тестирование учетных данных по умолчанию (OTG-AUTHN-002) * Тестирование обхода двухфакторной аутентификации (EXTRA-TEST-012)
• • Перечисление имен пользователей * Тестирование перечисления учетных записей и угадываемых учетных записей пользователей (OTG-IDENT-004)
• • Тестирование восстановления чувствительной информации * Тестирование восстановления чувствительной информации из базы данных (EXTRA-TEST-003)
• • Тестирование на устойчивость к атакам перебором * Тестирование на устойчивость к атакам перебором (EXTRA-TEST-004)
• • Политика паролей * Тестирование слабой политики паролей (OTG-AUTHN-007)
• • Тестирование SSL при аутентификации пользователя * Тестирование передачи учетных данных по зашифрованному каналу (OTG-AUTHN-001)