离线练习 · 阅读指南
做一份可复核的入口记录
把事实、声明和未知分栏,避免凭印象给站点贴上安全标签。
只记录必要信息
自制记录单可以包含:发现时间、搜索结果是否标有广告、页面标题、看到的主机名、页面要求的动作。不要记录密码、完整验证码、支付凭据或含令牌的参数。
把声明与事实分开
“页面写着官网”是你看到的文字;“它就是官网”是需要证明的结论。把两者分栏,可以防止一张截图在转发后变成未经证实的推荐。
给未知留一个位置
对来源关系、最终跳转目标、权限用途,分别填写“已核实”“未核实”并写理由。记录单不输出综合安全分,因为不同缺口不能被一个总分抵消。
示范结论
自制例句:“我看到一页自称入口的页面,主机名与既有记录不同;独立联系来源未找到,因此停止登录。”这描述的是观察与选择,不把未经调查的页面定性为恶意站点。