|
编号
|
检查内容描述
|
| 1 |
收集web相关信息，开放端口信息，服务信息等
|
| 2 |
严禁增/删/改防火墙iptables，私自开通高危端口
|
| 3 |
检查Flash跨域策略文件crossdomain.xml是否合法
|
| 4 |
检查是否有CSRF漏洞，根据系统条件进行检测
|
| 5 |
信息泄露漏洞安全性检查（例如test.cgi、phpinfo.php、
info.pho、.svn/entries、HTTP认证泄漏漏洞、管理后台泄漏漏洞、内网信息
泄漏漏洞、错误详情信息泄漏等)
|
| 6 |
检查是否有XSS漏洞（不合法的参数不能在页面原样返回，特别是
openid/openkey)
|
| 7 |
检查是否泄漏后台默认文件漏洞
|
| 8 |
检查Flash跨域策略文件的安全性。避免Flash注入javascript或者actionscript
脚本在浏览器或者flash中执行跨站攻击
|
| 9 |
Cookie安全性检查
|
| 10 |
检查是否有跳转漏洞
|
| 11 |
检查是否有Header注入漏洞
|
| 12 |
检查是否有源代码泄漏漏洞或者备份文件
|
| 13 |
检查是否有Frame-proxy攻击漏洞
|
| 14 |
检查是否有SQL注入攻击漏洞
|
| 15 |
检查是否有并发漏洞
|
| 16 |
敏感信息检查。应用需要对可能造成客户的敏感内容，以及用户生成内容
(UGC，由用户发表的言论)进行检查和过滤
|
| 17 |
检查通过WEB页面发起的临时会话窗口的所有显示内容
|
| 18 |
目录浏览漏洞安全性检查
|
| 19 |
检查是否泄漏员工电子邮箱漏洞以及分机号码
|
| 20 |
查看是否有验证码机制，以及验证码机制是否完善
|
| 21 |
检查用户名是否可进行枚举
|
| 22 |
检测网站路径中是否存在robots.txt
|
| 23 |
检查是否部署了Web服务器的控制台，控制台是否存在默认帐号、口令，是
否存在弱口令
|
| 24 |
检查网站目录是否可列
|
| 25 |
检测目标认证系统是否存在绕过的可能，未授权访问等
|
| 26 |
检测网站登录后修改密码是否存在缺陷
|
| 27 |
检测Web程序在处理登录过程中用户名和口令的传输是否采用了加密传输的
机制
|
| 28 |
检测弱口令，web控制台，数据库，ftp，ssh，telnet，操作系统等
|
| 29 |
检测是否提供注销登陆功能，或者退出后session自动失效
|
| 30 |
检测是否存在浏览器窗口闲置超时后需重新登录的机制
|
| 31 |
检测页面中是否存在的横向越权操作
|
| 32 |
检测应用中存在的URL是否存在纵向越权操作
|
| 33 |
检测是否存在任意文件上传漏洞，并且是否可以解析相关木马文件
|
| 34 |
检测是否存在任意下载，遍历下载系统或者web内的文件
|
| 35 |
检测Web网站在处理用户提交的不存在的URL时会返回错误信息，是否可通
过返回的错误信息来确认有敏感信息的泄漏问题
|
| 36 |
检测是否存在遗留的测试页面
|
| 37 |
检测是否会在本地存储不安全的敏感文件
|
| 38 |
检测是否存在命令执行漏洞
|
| 39 |
检测逻辑上的安全问题，是否存在篡改
|
| 40 |
检测是否可通过搜索引擎进行信息收集
|