两类测试的授权颗粒度不同
外部测试从公网视角打边界，授权粒度通常是域名与 IP，影响面相对可控；内网测试从内部视角出发，离数据与业务系统更近，一旦横向过度触达就可能造成业务影响。因此内网必须在授权与规则文件里额外写清接入方式、可测网段、横向规则与数据禁区。
基本信息
| 外部测试 | 公网资产，关注边界防护与对外服务 |
|---|---|
| 内网测试 | 接入点、网段清单、横向规则、数据禁区 |
| 主要差异 | 内网影响面更大，规则要更细 |
| 接入方式 | VPN、现场机位、跳板机，需提前开通 |
| 账号要求 | 明确提供哪些测试账号及权限级别 |
内网授权补充项
- 接入方式与接入时段：办公时间还是业务低谷窗口
- 可扫描网段与排除网段，含共享办公网与访客网
- 横向探测边界：是否允许跨段、允许到什么程度
- 账号与权限：测试账号所属域、可访问的业务系统
- 数据禁区：生产库与个人信息系统是否仅允许只读验证
- 中止条件：出现业务异常时由谁决策、如何恢复
内网授权补充示例
内网授权补充示例
# 接入：VPN 账号 pentest_vpn，开通时段 20:00-次日 06:00
# 网段：可测 10.10.1.0/24；排除 10.10.9.0/24（办公终端）
# 横向：允许同段内探测，跨段需逐次书面申请
# 账号：testdomain\pentest01（普通域用户，仅业务系统 A）
# 禁区：数据库集群只做只读连接验证，禁止导出数据内外差异对照
| 维度 | 外部测试 | 内网测试 |
|---|---|---|
| 授权粒度 | 域名与 IP 清单 | 接入点、网段、账号、横向规则 |
| 影响面 | 边界服务中断风险 | 业务系统与数据暴露风险 |
| 常见风险 | 范围外资产被扫 | 横向过度触达生产系统 |
| 证据重点 | 公网可达性与服务响应 | 内网可达路径与权限边界 |
内网横向是最容易越界的一步：跨段探测、凭据收集、域内枚举都必须有明确授权条目，没写的一律不做。
测试账号的权限级别决定测试深度：只给普通用户账号时，提权类验证需要单独补充授权后再做。