渗透性扫描测试用例

《渗透性扫描测试用例》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、测试版本WebtoolTestcase测试时间2008.06.09测试平台WindowsXP测试人陈昊测试地点前提条件1安装并配置好jdk（jdk-6-windows-i586）2安装并配置好tomcat（tomcat-5.5.17）3有WebGoat安装包（WebGoat-5.1.war）备注：建议jdk1.4以上，tomcat4.0以上编号原始需求测试步骤预期结果实际结果1安装WebGoat1到tomcat的安装目录的webapps目录，将WebGoat-5.1.war复制到webapps目录下2重启tomcat后打开浏览器，输入http://lo

2、calhost:8080/WebGoat-5.1/attack出现WebGoat的用户登录窗口出现登录窗口3输入用户名guest密码guest点击“确定”点击确定进入WebGoat开始页面进入WebGoat开始页面4点击“取消”则取消登录取消登录取消登录5点击页面下部中央的“StartWebGoat”进入WebGoat页面进入WebGoat页面安装成功2安装WebTool1双击安装程序webtoolsetup.exe，进行WebTool的安装进入webtool安装程序进入安装界面2点击“下一步”，显示用户许可协议，进入用户许可协议界面，显示用户许可协议

3、3拉动下拉式滚动条查看用户许可协议可以查看用户许可协议3用户选择“我同意该许可协议的条款“进行选择户许可协议进行选择户许可协议4点击“下一步”，并输入用户名和公司名，用户名user和公司名company进入用户信息界面输入用户信息可以输入用户名和公司名5点击“下一步”，要求选择安装路径，默认安装在C:ProgramfilesWebTool，用户可根据需要点击“更改“按钮进入文件夹窗口选择目的文件夹来修改该路径进入安装路径界面，选择安装目的文件夹可以选择安装路径6点击“下一步”，选择创建快捷方式的类别：只对当前用户安装快捷方式快捷方式对所有用户都可用

4、进入快捷方式界面可以选择创建快捷方式7点击“下一步”，确认安装的配置有安装路径与创建快捷方式进入安装确认界面可以看到安装信息8点击“下一步”，程序开始安装，可以看到安装滚动条，安装一般需要几分钟进入安装界面可以看到安装滚动条9程序安装完毕，会提示安装成功，点击“完成”即完成安装完成安装完成安装退出安装界面3卸载WebTool程序1开始->所有程序->WebTool->卸载WebTool，点击卸载WebTool，进入卸载界面进入卸载WebTool程序界面进入了卸载界面2提示是否卸载WebTool点击“取消“，取消WebTool卸载程序取消卸载WebToo

5、l关闭卸载取消卸载WebTool关闭卸载3点击“下一步”，卸载程序开始卸载WebTool，开启卸载WebTool进入卸载滚动条4卸载完成，点击“完成”，关闭窗口，此时程序卸载成功完成卸载将SSCA卸载完成卸载退出界面4打开webtool打开WebTool系统：方式一：双击桌面WebTool图标方式二：开始->所有程序->WebTool->WebTool打开WebTool系统打开了WebTool系统5新建WebGoat扫描任务webtool主界面，在任务名称栏输入“WebGoat1”，在URL栏输入要扫描的站点http://localhost:8080/

6、WebGoat-5.1/attack可以输入任务名称与URL输入任务名称与URL6通过菜单栏新建立WebGoat扫描任务1在菜单栏中单击“文件”会出现文件菜单的下拉式选项，选择点击“新建扫描”出现提示窗口显示“当前扫描未保存，放弃并开启新扫描？”，下有两个选择按钮“OK”“Cancel”出现提示窗口显示“当前扫描未保存，放弃并开启新扫描？”，下有两个选择按钮“OK”“Cancel”2点击“OK”放弃并开启新扫描，进入主界面进入主界面3点击“Cancel”：放弃当前操作放弃当前操作放弃当前操作4点击“OK”，然后在任务名称栏输入“WebGoat1”，在U

7、RL栏输入要扫描的站点http://localhost:8080/WebGoat-5.1/attack建立扫描任务可以输入任务名称与URL建立扫描任务可以输入任务名称与URL7配置WebGoat扫描任务1输入完任务名称及要扫描URL后要进入配置窗口对任务进行配置方式一：点击主界面右下角“高级”按钮方式二：点击菜单栏“配置”->”选项”进入配置窗口，进入了配置窗口2输入Http基本认证信息输入Http基本认证信息输入Http基本认证信息3输入扫描参数（证书选择、Cookie、域、本地代理地址、本地代理端口、超时时间、休眠时间、扫描深度、规则库）输入扫描参

8、数（证书选择、Cookie、域、本地代理地址、本地代理端口、超时时间、休眠时间、扫描深度、规则