基于 OWASP + 附加测试的渗透测试指南

本指南面向渗透测试人员，帮助他们在渗透测试项目中找到合适的测试用例。我根据自己的视角重新整理了 OWASP 测试指南 v4，将其划分为 9 个测试类别，每个类别包含若干待对目标执行的 测试用例。每个 测试用例 涵盖多个 OWASP 测试项，同样适用于报告文档。我还额外新增了 15 个附加测试用例，并以 EXTRA-TEST 标记。希望本指南在渗透测试项目和漏洞赏金活动中都能派上用场。

待办：

1. 为每个测试添加资源。

信息收集

• • **技术指纹识别 **
  • Fingerprint Web Server (OTG-INFO-002)
  • Enumerate Applications on Webserver (OTG-INFO-004)
  • Fingerprint Web Application Framework (OTG-INFO-008)
  • Fingerprint Web Application (OTG-INFO-009)
• • 信息泄露 **
  • 通过搜索引擎发现与侦察进行信息泄露检查 (OTG-INFO-001)
  • 审查 Web 服务器元文件以发现信息泄露 (OTG-INFO-003)
  • 审查网页注释与元数据以发现信息泄露 (OTG-INFO-005)
  • 错误代码分析 (OTG-ERR-001)
  • 堆栈跟踪分析 (OTG-ERR-002)
  • 对隐藏及敏感文件或目录进行模糊测试 (EXTRA-TEST-014)
• • 目录索引 **
  • Search for Directory Indexing (EXTRA-TEST-001)
• • 在客户端存储敏感信息 **
  • Test Local Storage (OTG-CLIENT-012)

配置与部署管理

• • 枚举基础设施与应用管理接口 **
  • Enumerate Infrastructure and Application Admin Interfaces (OTG-CONFIG-005)
  • Test Network/Infrastructure Configuration (OTG-CONFIG-001)
• • 隐藏资源发现 **
  • Review Old, Backup and Unreferenced Files for Sensitive Information (OTG-CONFIG-004)
• • HTTP 安全头 **
  • Testing for Lack of HTTP Security Headers (EXTRA-TEST-002)

身份管理与认证

• • 安全认证类 **
  • 测试用户注册流程 (OTG-IDENT-002)
  • 测试弱锁定机制 (OTG-AUTHN-003)
  • 测试绕过认证模式 (OTG-AUTHN-004)
  • 测试记住密码功能 (OTG-AUTHN-005)
  • 测试浏览器缓存弱点 (OTG-AUTHN-006)
  • 测试弱安全问题/答案 (OTG-AUTHN-008)
  • 测试弱密码修改或重置功能 (OTG-AUTHN-009)
  • 测试备用通道中的弱认证 (OTG-AUTHN-010)
  • 测试弱或未强制执行的用户名策略 (OTG-IDENT-005)
  • 测试默认凭证 (OTG-AUTHN-002)
  • 测试双因素认证绕过 (EXTRA-TEST-012)
• • 用户名枚举 **
  • Testing for Account Enumeration and Guessable User Account (OTG-IDENT-004)
• • 测试恢复敏感信息 **
  • Testing for Recovering Sensitive Information from Database (EXTRA-TEST-003)
• • 测试暴力破解攻击 **
  • 测试暴力破解攻击 (EXTRA-TEST-004)
• • 密码策略 **
  • Testing for Weak password policy (OTG-AUTHN-007)
• • 用户认证中的 SSL 测试 **
  • Testing for Credentials Transported over an Encrypted Channel (OTG-AUTHN-001)

授权与边界测试

• • 用户访问控制 **
  • Test Role Definitions (OTG-IDENT-001)
  • Test Account Provisioning Process (OTG-IDENT-003)
  • Testing for Bypassing Authorization Schema (OTG-AUTHZ-002)
  • 测试权限提升 (OTG-AUTHZ-003)
  • 测试 HTTP 动词篡改 (OTG-INPVAL-003)
  • 测试 JSON Web Token 缺陷 (EXTRA-TEST-006)
  • 测试跨源资源共享 (OTG-CLIENT-007)
• • 文件包含 **
  • 测试目录遍历/文件包含 (OTG-AUTHZ-001)
• • 重定向后执行 **
  • Execution after Redirect (EXTRA-TEST-005)
• • 跨站请求伪造 **
  • 测试跨站请求伪造 (CSRF) (OTG-SESS-005)
• • 安全文件上传 **
  • 测试意外文件类型上传 (OTG-BUSLOGIC-008)
  • 测试恶意文件上传 (OTG-BUSLOGIC-009)
• • 不安全的直接对象引用 **
  • 测试不安全的直接对象引用 (OTG-AUTHZ-004)
• • 安全验证码实现 **
  • Test for Secured Captcha Workflow (EXTRA-TEST-007)

Cookie 与会话管理

• • 测试 Cookie 属性 **
  • 测试 Cookie 属性 (OTG-SESS-002)
• • 安全会话管理 **
  • Testing for Bypassing Session Management Schema (OTG-SESS-001)
  • Testing for Session Fixation (OTG-SESS-003)
  • Testing for Exposed Session Variables (OTG-SESS-004)
  • Testing for Logout functionality (OTG-SESS-006)
  • Test Session Timeout (OTG-SESS-007)
  • Testing for Session puzzling (OTG-SESS-008)