本包目录(112 条)

信息收集检查清单

收集阶段收尾核对:资产清单、指纹画像、差异项、存疑项、证据归档,逐项打钩后进入验证阶段。

资产清单完整、去重、与台账差异已标注
画像技术栈与暴露面整理完毕
收尾证据归档 + 阶段小结发出

检查项

检查项
□ 授权范围内资产全部覆盖
□ 新技术栈与版本线索已记录
□ 存疑资产已上报待确认
□ 证据与清单按规范归档
□ 阶段小结已同步客户
收集阶段的目标是“全”,验证阶段的目标是“准”,分开检查。

易错点

  • 清单未核对就进入验证
  • 存疑项带着问题继续

数据来源与参考

  • PTES 渗透测试执行标准
  • 通用安全评估实践
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌