| 原则 | 仅在授权范围内使用、只做约定用途 |
|---|---|
| 清单维度 | 工具/版本/用途/目标/执行机/出口 IP |
| 双用途工具 | 写明禁用功能（如利用、取数、写入类） |
| 审计 | 执行日志、时间与操作人留档 |
白名单条目示例
白名单条目示例
tool: nmap 7.94
purpose: TCP 端口与服务识别
targets: 10.0.10.0/24（授权清单内）
run_from: 评估跳板机 172.16.0.9
disabled: 利用类 NSE 脚本
log_dir: /cases/2026-001/evidence/tool-logs/白名单由客户安全接口人确认；工具升级或新增目标范围时走书面变更。