SCADA渗透测试流程实例
02 SCADA渗透测试流程实例
SCADA渗透测试
01 SCADA渗透测试流程实例
针对SCADA渗透测试流程如下列表几点所示：
出厂默认设置是否修改
是否设置了访问PLC的白名单
SCADA网络与其他网络是否隔离
是否可以通过物理方式访问SCADA控制中心
控制机器是否可以访问互联网
SCADA的网络传输是否是明文形式
组织是否遵循严格的密码策略
控制器、工作站以及服务器是否打了最新补丁
是否运行有防病毒软件并且设置应用程序白名单
(1) 漏洞信息
02 SCADA渗透测试流程实例
漏洞名称
Advantech WebAccess信息泄露漏洞
影响产品
Advantech WebAccess 8.1 Advantech WebAccess 8.2 Advantech WebAccess 7.2
CVE ID
CVE-2016-5810
漏洞描述
Advantech WebAccess存在信息泄露漏洞，低权限用户可以获得其它用户的密码，包括系统管理员的密码。
参考连接
/ics/advisories/ICSA-16-173-01
本节内容将讲解SC
2022-06-25 15:00:10
6.32MB
服务器性能测试流程规范 性能测试用例 性能测试报告 性能测试计划，完整的一套性能测试文档，希望给大家的工作带来便利，谢谢。
2022-05-07 21:49:51
172KB
1
根据自己历史六七年的测试经验沉淀的客户端测试规范，内容主要包括测试流程标准、客户端性能测试标准、服务端性能测试标准、资损场景梳理等。文档是mac pages编写，兼容性请注意
2022-04-20 19:04:03
250KB
《笑傲测试》是以武侠小说体裁撰著的软件工程测试项目管理书。全书将软件测试实战的全过程融会于侠义执著，幽默调侃的情境中，系统的则试定义，流程方法，技术规范，管理要点等技术管理信息能在充实而惬意，严谨又不失快慰的氛围里得到接受，理解和实施。读《笑傲测试》不仅能使初入门者轻松快捷地了解测试，掌握操作，又能让资深者在饭后茶悠闲地领会作者对测试要义的准确把握，深厚谙熟的技术和人文功低。
2022-03-23 22:49:09
11.32MB
1