工具清单附录写法

工具清单记录名称、版本、用途、关键参数与执行位置:客户安全团队据此识别流量来源,审计时也可还原执行环境。

字段名称/版本/用途/参数/执行位置
格式表格化
用途告警核对与合规审计
同步工具变更时更新清单

清单示例

清单示例
| 工具   | 版本 | 用途            | 执行位置         |
| nmap   | 7.94 | 端口与服务识别  | 跳板机 172.16.0.9 |
| nuclei | 3.x  | 模板化检测      | 跳板机 172.16.0.9 |
版本号写具体:误报溯源时能对应到具体模板与规则。

易错点

  • 清单与执行日志不一致
  • 未记录版本,误报无法溯源

数据来源与参考

  • PTES(工具记录)
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌