流程与授权70 条

测试操作日志记录

测试机统一记录操作日志:命令历史、请求日志、脚本输出;按日期归档,与证据编号关联。

内容命令/请求/时间/目标/结果
工具命令历史 + 代理日志 + 脚本输出
归档按项目目录结构统一存放

目录结构示例

目录结构示例
项目名/
 ├─ 00-授权文件/
 ├─ 10-信息收集/
 ├─ 20-验证记录/
 ├─ 30-截图与证据/
 └─ 90-报告输出/
日志既是复现依据,也是自证清白的材料:做的每一步都有记录。

易错点

  • 命令跑完不留记录,复核时无法重建过程
  • 证据与日志编号对不上

数据来源与参考

  • 通用安全测试实践
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌