36 lines
722 B
Markdown
36 lines
722 B
Markdown
# 测试规则 (Rules)
|
||
|
||
## 允许的操作
|
||
|
||
- [x] 被动信息收集
|
||
- [x] 端口扫描（低速率）
|
||
- [x] 漏洞扫描（Nuclei 模板）
|
||
- [x] Web 应用测试（SQL 注入、XSS、SSRF 等）
|
||
- [ ] 暴力破解（需确认）
|
||
- [ ] 社会工程（需确认）
|
||
|
||
## 禁止的操作
|
||
|
||
- 拒绝服务（DoS/DDoS）
|
||
- 数据外渗（不得下载用户数据）
|
||
- 持久化（不得植入后门）
|
||
- 横向移动（不得攻击范围外主机）
|
||
- 物理渗透
|
||
|
||
## 速率限制
|
||
|
||
- 最大并发请求：
|
||
- 扫描间隔：
|
||
- 每分钟最大请求数：
|
||
|
||
## 时间窗口
|
||
|
||
- 允许测试时间：
|
||
- 禁止测试时间：
|
||
|
||
## 报告要求
|
||
|
||
- 发现高危漏洞时：立即通知
|
||
- 报告格式：Markdown
|
||
- 报告交付时间：
|