版块 › 安全类 › 下一代防火墙NGAF › X-hack模拟攻击测试防火墙WAF功能案例（一） ...
X-hack模拟攻击测试防火墙WAF功能案例（一）
  

张尔祥12189   2020-9-28 14:54  11087  6人觉得有帮助

{{ttag.title}}
本帖最后由 张尔祥12189 于 2020-9-28 15:20 编辑

第1章 概述
1.1测试目的
此方案介绍了数据中心项目测试准备工作和功能测试流程、效果展示方法。为保障某公司下一代防火墙（下称防火墙）在数据中心场景环境测试顺利、体现产品价值，后续由我们主导功能测试的项目或客户的需求包括在测试方案中的项目均参照此方案测试。
1.2测试规范
此方案为比较全面的测试用例，测试前，需要仔细核对需要测试的功能项，无需测试的内容进行相应的删减。同时确认测试环境已准备完成。测试中，需要对所测试内容的过程/结果与用户逐一确认，同时进行相应的截图留存，为后续输出测试报告做准备。测试后，整体测试报告交由相关人员进行结果确认。
第2章 环境部署
2.1拓扑规划

图3-1
防火墙网关部署，内网口做目的地址映射，客户端能正常访问到靶机。
第3章 功能类测试用例
3.1防病毒
3.1.1病毒防护
项目：
防火墙
分项目：
普通病毒防护
用例编号：

版本：
1.0
参考文档：

参考组网：

重要性：
必选
优先级：
A
测试目的：
测试防火墙是否支持文档类、脚本类、压缩文件（16层压缩文件查杀）等多种文件类型的杀毒功能
预置条件：
1、测试环境见测试组网
2、客户端安装XHack，服务端导入debian虚拟机
测试步骤
1、防火墙未配置内容安全防护策略
2、使用XHack工具进行病毒样本下载测试
3、防火墙配置内容安全防护策略
4、使用XHack工具进行病毒样本下载测试
5、查看防火墙相关日志，看是否产生相关拦截日志
预期结果
1、步骤2，内容安全防护策略关闭的情况下，病毒样本能成功下载
2、步骤4，内容安全防护策略开启的情况下，病毒样本被拦截
3、步骤5，查看防火墙相关日志，防火墙可以记录到病毒样本相关拦截日志
测试结果
通过
测试结果截图

备注
3.2Web应用防护
3.2.1SQL注入攻击防护
项目：
Web攻击防护
分项目：
SQL注入攻击防护
用例编号：

版本：
1.0
参考文档：

参考组网：

重要性：
必选
优先级：
A
测试目的：
测试被测设备针对SQL注入攻击的防护
预置条件：
1、测试环境见测试组网
2、客户端安装XHack，服务端导入debian虚拟机
测试步骤
1、防火墙未开启SQL注入攻击安全防护策略
2、在客户端使用XHack工具对服务端进行SQL注入攻击
3、防火墙开启SQL注入攻击安全防护策略
4、在客户端使用XHack工具对服务端进行SQL注入攻击
5、查看防火墙相关日志，看是否有相关拦截日志
预期结果
1、步骤2，SQL注入攻击安全防护策略关闭的情况下，SQL注入攻击成功
2、步骤4，SQL注入攻击安全防护策略开启的情况下，SQL注入攻击被拦截
3、步骤5，查看防火墙相关日志，防火墙可以记录到SQL注入攻击的相关拦截日志
测试结果
通过
测试结果截图
备注
SQL注入允许和拒绝都能看到日志
3.2.2网站扫描防护

项目：
Web攻击防护
分项目：
网站扫描防护
用例编号：
版本：
1.0
参考文档：
参考组网：
重要性：
必选
优先级：
A
测试目的：
测试被测设备针对网站扫描的防护
预置条件：
1、测试环境见测试组网
2、客户端安装XHack，服务端导入debian虚拟机
测试步骤
1、防火墙未开启网站扫描安全防护策略
2、在客户端使用XHack工具对服务端进行网站扫描攻击
3、防火墙开启网站扫描安全防护策略
4、在客户端使用XHack工具对服务端进行网站扫描攻击
5、查看防火墙相关日志，看是否产生相关拦截日志
预期结果
1、步骤2，网站扫描安全防护策略关闭的情况下，网站扫描攻击成功
2、步骤4，网站扫描安全防护策略开启的情况下，网站扫描攻击被拦截
3、步骤5，查看防火墙相关日志，防火墙可以记录到网站扫描攻击的相关拦截日志
测试结果
通过
测试结果截图
备注
网站扫描允许和拒绝都能看到日志
3.2.3目录遍历防护
项目：
Web攻击防护
分项目：
目录遍历防护
用例编号：
版本：
1.0
参考文档：
参考组网：
重要性：
必选
优先级：
A
测试目的：
测试被测设备针对目录遍历的防护
预置条件：
1、测试环境见测试组网
2、客户端安装XHack，服务端导入debian虚拟机
测试步骤
1、防火墙未开启目录遍历安全防护策略
2、在客户端使用XHack工具对服务端进行目录遍历攻击
3、防火墙开启目录遍历安全防护策略
4、在客户端使用XHack工具对服务端进行目录遍历攻击
5、查看防火墙相关日志，看是否产生相关拦截日志
预期结果
1、步骤2，目录遍历安全防护策略关闭的情况下，目录遍历攻击成功
2、步骤4，目录遍历安全防护策略开启的情况下，目录遍历攻击被拦截
3、步骤5，查看防火墙相关日志，防火墙可以记录到目录遍历攻击的相关拦截日志
测试结果
通过
测试结果截图
备注
3.2.4URL缓冲区溢出防护
项目：
Web攻击防护
分项目：
URL缓冲区溢出防护
用例编号：
版本：
1.0
参考文档：
参考组网：
重要性：
必选
优先级：
A
测试目的：
测试被测设备针对URL缓冲区溢出的防护
预置条件：
1、测试环境见测试组网
2、客户端安装XHack，服务端导入debian虚拟机
测试步骤
1、防火墙未开启URL缓冲区溢出攻击安全防护策略
2、在客户端使用XHack工具对服务端进行URL缓冲区溢出攻击
3、防火墙开启URL缓冲区溢出攻击安全防护策略
4、在客户端使用XHack工具对服务端进行URL缓冲区溢出攻击
5、查看防火墙相关日志，看是否产生相关拦截日志
预期结果
1、步骤2，URL缓冲区溢出安全防护策略关闭的情况下，URL缓冲区溢出攻击成功
2、步骤4，URL缓冲区溢出安全防护策略开启的情况下，URL缓冲区溢出攻击被拦截
3、步骤5，查看防火墙相关日志，防火墙可以记录到URL缓冲区溢出攻击的相关拦截日志
测试结果
通过
测试结果截图
备注
3.2.5敏感数据泄露防护
项目：
Web攻击防护
分项目：
敏感数据泄露防护
用例编号：
版本：
1.0
参考文档：
参考组网：
重要性：
必选
优先级：
A
测试目的：
测试被测设备针对敏感数据泄露的防护
预置条件：
1、测试环境见测试组网
2、客户端安装XHack，服务端导入debian虚拟机
测试步骤
1、防火墙未开启敏感数据泄露攻击安全防护策略
2、在客户端使用XHack工具对服务端进行敏感数据泄露攻击
3、防火墙开启敏感数据泄露攻击安全防护策略
4、在客户端使用XHack工具对服务端进行敏感数据泄露攻击
5、查看防火墙相关日志，看是否产生相关拦截日志
预期结果
1、步骤2，敏感数据泄露安全防护策略关闭的情况下，敏感数据泄露攻击成功
2、步骤4，敏感数据泄露安全防护策略开启的情况下，敏感数据泄露攻击被拦截
3、步骤5，查看防火墙相关日志，防火墙可以记录到敏感数据泄露攻击的相关拦截日志
测试结果
通过
测试结果截图
备注
3.2.6BASE64解码
项目：
Web攻击防护
分项目：
BASE64解码防护
用例编号：
版本：
1.0
参考文档：
参考组网：
重要性：
必选
优先级：
A
测试目的：
测试被测设备针对BASE64解码的防护
预置条件：
1、测试环境见测试组网
2、客户端安装XHack，服务端导入debian虚拟机
测试步骤
1、防火墙未开启BASE64解码安全防护策略
2、在客户端使用XHack工具对服务端进行BASE64解码攻击
3、防火墙开启BASE64解码安全防护策略
4、在客户端使用XHack工具对服务端进行BASE64解码攻击
5、查看防火墙相关日志，看是否产生相关拦截日志
预期结果
1、步骤2，BASE64解码安全防护策略关闭的情况下，BASE64解码攻击成功
2、步骤4，BASE64解码安全防护策略开启的情况下，BASE64解码攻击被拦截
3、步骤5，查看防火墙相关日志，防火墙可以记录到BASE64解码攻击的相关拦截日志
测试结果
通过
测试结果截图
备注
访问的URL已经经过BASE64加密
3.2.7URL黑白名单防护
项目：
Web攻击防护
分项目：
URL黑白名单防护
用例编号：
版本：
1.0
参考文档：
参考组网：
重要性：
必选
优先级：
A
测试目的：
测试被测设备针对URL黑白名单攻击的防护
预置条件：
1、测试环境见测试组网
2、客户端安装XHack，服务端导入debian虚拟机
测试步骤
1、防火墙未开启URL黑白名单安全防护策略
2、在客户端使用XHack工具对服务端进行URL黑白名单攻击
3、防火墙开启URL黑白名单攻击安全防护策略
4、在客户端使用XHack工具对服务端进行URL黑白名单攻击
5、查看防火墙相关日志，看是否产生相关拦截日志
预期结果
1、步骤2，URL黑白名单安全防护策略关闭的情况下，URL黑白名单攻击成功
2、步骤4，URL黑白名单安全防护策略开启的情况下，URL黑白名单攻击被拦截
3、步骤5，查看防火墙相关日志，防火墙可以记录到URL黑白名单攻击的相关拦截日志
测试结果
通过
测试结果截图
备注
3.2.8文件包含漏洞防护
项目：
Web攻击防护
分项目：
文件包含漏洞防护
用例编号：
版本：
1.0
参考文档：
参考组网：
重要性：
必选
优先级：
A
测试目的：
测试被测设备针对文件包含漏洞的防护
预置条件：
1、测试环境见测试组网
2、客户端安装XHack，服务端导入debian虚拟机
测试步骤
1、防火墙未开启文件包含漏洞安全防护策略
2、在客户端使用XHack工具对服务端进行文件包含漏洞攻击
3、防火墙开启文件包含漏洞安全防护策略
4、在客户端使用XHack工具对服务端进行SQL注入攻击
5、查看防火墙相关日志，看是否产生相关拦截日志
预期结果
1、步骤2，文件包含漏洞安全防护策略关闭的情况下，文件包含漏洞攻击成功
2、步骤4，文件包含漏洞安全防护策略开启的情况下，文件包含漏洞攻击被拦截
3、步骤5，查看防火墙相关日志，防火墙可以记录到文件包含漏洞攻击的相关拦截日志
测试结果
通过
测试结果截图
备注
3.2.9WEBSHELL上传防护
项目：
Web攻击防护
分项目：
WEBSHENLL上传防护
用例编号：
版本：
1.0
参考文档：
参考组网：
重要性：
必选
优先级：
A
测试目的：
测试被测设备针对WEBSHENLL上传攻击的防护
预置条件：
1、测试环境见测试组网
2、客户端安装XHack，服务端导入debian虚拟机
测试步骤
1、防火墙未开启Webshell攻击安全防护策略
2、在客户端使用XHack工具对服务端进行Webshell上传攻击
3、防火墙开启Webshell攻击安全防护策略
4、在客户端使用XHack工具对服务端进行Webshell上传攻击
5、查看防火墙相关日志，看是否产生相关拦截日志
预期结果
1、步骤2，Webshell安全防护策略关闭的情况下，Webshell上传攻击成功
2、步骤4，Webshell安全防护策略开启的情况下，Webshell上传攻击被拦截
3、步骤5，查看防火墙相关日志，防火墙可以记录到Webshell上传攻击的相关拦截日志
测试结果
通过
测试结果截图
备注
3.2.10XSS反射型攻击防护
项目：
Web攻击防护
分项目：
XSS反射型攻击防护
用例编号：
版本：
1.0
参考文档：
参考组网：
重要性：
必选
优先级：
A
测试目的：
测试被测设备针对XSS反射型攻击的防护
预置条件：
1、测试环境见测试组网
2、客户端安装XHack，服务端导入debian虚拟机
测试步骤
1、防火墙未开启XSS反射型安全防护策略
2、在客户端使用XHack工具对服务端进行XSS反射型攻击
3、防火墙开启XSS反射型安全防护策略
4、在客户端使用XHack工具对服务端进行XSS反射型攻击
5、查看防火墙相关日志，看是否产生相关拦截日志
预期结果
1、步骤2，XSS反射型攻击安全防护策略关闭的情况下，XSS反射型攻击成功
2、步骤4，XSS反射型攻击安全防护策略开启的情况下，XSS反射型攻击被拦截
3、步骤5，查看防火墙相关日志，防火墙可以记录到XSS反射型攻击的相关拦截日志
测试结果
通过
测试结果截图
备注
3.2.11XSS存储型攻击防护
项目：
Web攻击防护
分项目：
XSS存储型攻击防护
用例编号：
版本：
1.0
参考文档：
参考组网：
重要性：
必选
优先级：
A
测试目的：
测试被测设备针对XSS存储型攻击的防护
预置条件：
1、测试环境见测试组网
2、客户端安装XHack，服务端导入debian虚拟机
测试步骤
1、防火墙未开启XSS存储型安全防护策略
2、在客户端使用XHack工具对服务端进行XSS存储型攻击
3、防火墙开启XSS存储型安全防护策略
4、在客户端使用XHack工具对服务端进行XSS存储型攻击
5、查看防火墙相关日志，看是否产生相关拦截日志
预期结果
1、步骤2，XSS存储型攻击安全防护策略关闭的情况下，XSS存储型攻击成功
2、步骤4，XSS存储型攻击安全防护策略开启的情况下，XSS存储型攻击被拦截
3、步骤5，查看防火墙相关日志，防火墙可以记录到XSS存储型攻击的相关拦截日志
测试结果
通过
测试结果截图
备注

打赏鼓励作者，期待更多好文！

打赏
21人已打赏

天池  发表于 2020-9-28 17:50
  
不错不错，挺详细的啊
新手899116  发表于 2020-9-29 09:35
  

学习学习
晏敏捷——蓝芽网络——湖北  发表于 2020-9-29 13:35
  
看了楼主的帖子，让我陷入了严肃的思考中，我认为，如果不把楼主的帖子顶上去，就是对真理的一种背叛，就是对谬论的极大妥协。因此，我决定义无返顾的顶了!
zhao_HN  发表于 2020-9-30 11:47
  
感谢分享
新手031815  发表于 2020-10-7 19:40
  
感谢分享
新手612152  发表于 2020-10-7 20:00
  
学习一下
新手078326  发表于 2020-10-7 20:30
  
学习一下
新手780102  发表于 2020-10-8 10:25
  
感谢分享
新手741261  发表于 2020-10-8 10:53
  
给楼主打赏,继续努力
123456下一页
发表新帖
作者其他文章
aTrust对接（https）短信认证 SDM安装部署 深信服桌面云虚拟机数据恢复
热门标签
全部标签>
每日一问
技术盲盒
技术笔记
技术咨询
功能体验
干货满满
新版本体验
2023技术争霸赛专题
标准化排查
产品连连看
GIF动图学习
信服课堂视频
运维工具
自助服务平台操作指引
技术晨报
通用技术
秒懂零信任
每日一记
用户认证
安装部署配置
安全攻防
SDP百科
设备维护
答题自测
sangfor周刊
资源访问
深信服技术支持平台
社区帮助指南
畅聊IT
专家问答
技术圆桌
在线直播
MVP
网络基础知识
升级
上网策略
测试报告
日志审计
问题分析处理
流量管理
云计算知识
原创分享
解决方案
VPN 对接
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
功能咨询
终端接入
授权
迁移
玩转零信任
山东区技术晨报
地址转换
虚拟机
存储
加速技术
排障笔记本
产品预警公告
信服圈儿
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
答题榜单公布
纪元平台
卧龙计划
华北区拉练
天逸直播
以战代练
文档捉虫活动
齐鲁TV
华北区交付直播
每周精选
转盘
任务
商城
勋章
成长计划

本版版主

TCN
396
135
63

发帖

粉丝

关注

2018年Q4活跃VIP 2018年Q4VIP签到达人 2018年Q4连续解锁达人 2018年Q4机器人粉丝

本版热帖

本版达人

新手61940...

本周建议达人

BGP网络

本周分享达人

BGP网络

本周提问达人