标签：日志审计

1. 前提与合规要求 在开始任何评估前，必须取得书面授权（Scope of Work）并明确法律与道德边界。步骤：1) 获取书面许可并列出可测试的IP/端口/服务；2) 与对方签署保密与数据保全协议；3) 规定测试窗口、回滚与紧急联系信息；4) 明确哪些工具可用、哪些操作禁止（例如拒绝服务攻击等）。 2. 制定评估目标与指标