ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
14.12.2015, 00:16
|
|
Новичок
Регистрация: 13.12.2015
Сообщений: 1
Провел на форуме:
225
Репутация:
0
|
|
Доброе время суток, уважаемые античатовцы.
Впервые участвуя в мероприятии по тестированию на проникновение, я столкнулся с проблемой составления отчета. Все надо сделать в минимальные сроки. Кто-нибудь владеет информацией (ссылочкой или файликом) как составить отчет или хотя бы форму его составления? Будет классно, если у кого либо есть примеры отчета пентестинга.
С уважением,
Николай
|
|
|
15.12.2015, 09:48
|
|
Новичок
Регистрация: 27.11.2015
Сообщений: 19
Провел на форуме:
5275
Репутация:
6
|
|
|
|
|
|
15.12.2015, 12:00
|
|
Флудер
Регистрация: 08.11.2004
Сообщений: 3,395
Провел на форуме:
13166814
Репутация:
3876
|
|
Ну, если это не одноразовая работа, то начни как сам считаешь нужным, далее сам увидишь какую информацию будут у тебя дополнительно запрашивать, в след.раз включи её в отчет.
Юра Гольцев в журнале Хакер про это писал, погугли.
|
|
|
|
15.12.2015, 12:18
|
|
Новичок
Регистрация: 27.11.2015
Сообщений: 19
Провел на форуме:
5275
Репутация:
6
|
|
|
|
|
|
15.12.2015, 12:30
|
|
Новичок
Регистрация: 07.05.2009
Сообщений: 14
Провел на форуме:
44902
Репутация:
0
|
|
В принципе все достаточно стандартно...
- Введение
...зачем проверяли?
...как проверяли?
- Что проверяли (описать объект)
- Общая оценка на основе найденного
- Тут можно расписывать найденные уязвимости начиная с критичных
желательно включать уязвимый участок, вектор, пример эксплуатации, из за чего возникает
- Как устранить
|
|
|
|
15.12.2015, 13:24
|
|
Новичок
Регистрация: 27.11.2015
Сообщений: 19
Провел на форуме:
5275
Репутация:
6
|
|
Ну вот внутренние отчеты у меня в виде
что проверяли
тип уязвимости
PoC
как лечить.
Но руководство сказало, что для внешних отчетов такой формат не солиден потому, что маленький объем документа получается. Все зависит от того, для кого ты проводить тестирование.
|
|
|
|
24.12.2015, 11:35
|
|
Новичок
Регистрация: 05.11.2015
Сообщений: 9
Провел на форуме:
1696
Репутация:
0
|
|
Тоже интересна тема составления официальных отчетов... Нужно ли давать ссылки и расшифровывать понятия? Есть ли готовые примеры на Google.Doc? Заранее спасибо!
|
|
|
|
24.12.2015, 13:55
|
|
Новичок
Регистрация: 27.11.2015
Сообщений: 19
Провел на форуме:
5275
Репутация:
6
|
|
Я привожу ссылки на CVE или описание OWASP и ничего не сокращаю.
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Линейный вид
