标签：CVSS

1. 前言与合规要求 说明：渗透测试必须取得目标所有者书面授权并遵守当地法律与出口管控。 小分段： - 获取授权书（测试范围、时间窗、可用工具、应急联络）。 - 记录合规要求（数据跨境、隐私、第三方托管商政策）。 2. 环境与工具准备 说明：准备一台隔离测试主机，建议使用Kali/Parrot或专用漏洞扫描虚拟机。 小分段： - 基础工