| 手段 | whois/备案/证书/资产系统记录 |
|---|---|
| 异常 | 归属存疑的资产移出范围再确认 |
| 记录 | 核验方法与结论留档 |
核验示例
核验示例
域名 whois：注册组织与委托方一致？
证书：组织字段核对
IP 段：运营商分配记录与路由 whois
存疑：暂停测试，书面确认IP 段共享与转租很常见：把核验过程留档，比事后解释更有效。
资产归属验证
测试前验证资产确实属于委托方：域名备案信息、whois、证书组织信息、资产管理系统记录交叉核对。
易错点
- 直接按客户口头给的网段开扫，扫到邻居
- 发现归属存疑仍继续测试
数据来源与参考
- 通用安全评估实践