1. 目的与总体原则

本段说明研究目的与守则。要点：1) 绝不在未授权的真实生产服务器上执行任何攻击性测试；2) 以可复现、可审计、可问责为目标记录每一步；3) 遵守当地（如越南）与所属组织法律、行业准则与道德规范。
小分段：列出适用法律咨询清单、组织内审批流程、保密与披露政策。

2. 取得书面授权的实际步骤

步骤详列：1) 确认资产归属——通过域名WHOIS、合同或运维联系人核实；2) 草拟授权书模板——包含测试范围、时间窗、允许测试类型、免责与应急联系人；3) 获取签名同意——理想为法务签字或邮件链并保留原件；4) 若跨国（越南）则咨询当地律师确认是否需通知监管机关。
小分段：提供授权书字段清单（资产清单、白名单IP、打断规则、数据保全要求）。

3. 搭建与使用受控测试环境

强制在受控环境复现漏洞：1) 使用本地虚拟机、容器或隔离网络搭建镜像；2) 与目标相同版本的软件配置；3) 对比原始配置（记录版本与补丁号）；4) 快照保存测试前状态以便回滚。
小分段：标注测试环境网络隔离方法、虚拟化快照频率、恢复流程。

4. 工具与配置记录规范（不含攻击指令）

记录应包含：1) 所用工具名称与版本（示例：某扫描器 vX.Y）；2) 配置文件摘要（哪些模块打开、超时时间等）；3) 运行参数的目的说明（为何设定该参数）；4) 环境哈希（配置文件哈希便于后续验证）。
小分段：切勿在公开文档中包含能够直接被滥用的具体攻击命令或账号密码。

5. 详尽日志与证据保全步骤

日志策略：1) 启动统一时间源（NTP）并记录UTC时间戳；2) 开启系统与应用详细日志并导出原始日志；3) 采集屏幕录制与关键时刻截图；4) 对每个证据文件生成不可变哈希（如SHA256）并做时间签名或交由第三方公证。
小分段：保存原始与脱敏版本，说明证据链保存期限与访问权限。

6. 视频录制、脱敏与发布前审查

录制与发布流程：1) 仅在测试环境录制，标注“演示环境/无真实资产”；2) 录制时隐藏或模糊IP、主机名、敏感参数与凭证；3) 导出原始视频作为证据并对外发布经过脱敏处理的版本；4) 做内部或第三方法律/安全审查通过后再发布。
小分段：列出常见脱敏项（IP、用户、会话令牌、日志片段）。

7. 负责任披露与协调流程

披露步骤：1) 先私下通知受影响方，提供可复现步骤摘要与修复建议；2) 若对方无响应，按照公开漏洞披露政策（如90天）与CERT协调；3) 将技术细节限制在足以修复但不会被滥用的层次；4) 在披露公告中明确测试授权与负责任声明。
小分段：提供给厂商的报告模板字段（影响范围、复现步骤摘要、缓解建议、证据列表）。

8. 公开材料的编辑与法律审核

公开前检查清单：1) 删除或模糊任何能直接复现攻击的payload或命令；2) 保留方法论与概念验证（POC）说明但不发布可执行代码；3) 法务审核确认无合同/法律冲突；4) 在发布页/include免责声明、联系方式以及受影响方通知状态。
小分段：如果必须提供POC代码，建议通过受控渠道（受信任请求者后提供）而不是公开仓库。

9. 证据存档与事后管理

归档与安全：1) 将原始日志、视频与授权文件加密存储，使用最少权限原则；2) 指定保留期并记录删除流程；3) 若发现被误用或法律问题，立即冻结相关存储并通知法律顾问；4) 定期演练证据链审查。
小分段：说明如何生成审计报告供执法或第三方复核。

10. 问：如果我在越南发现了真实服务器被爆破的视频或漏洞证据，第一步该做什么？

先不要模仿或接触视频中提到的真实资产，第一步是保存原始证据并记录来源（网页链接、下载时间、截图），然后尝试通过合法渠道联系资产所有者或越南CERT/应急响应单位提交证据，若无法联系则咨询律师或所在机构的安全合规团队以决定下一步。

11. 问：如何在视频中证明发现问题同时又不触法？

使用演示环境复现并录制，视频中清楚标注“复现于受控测试环境”，对所有敏感信息（IP、凭证、关键路径）进行模糊处理，并附上授权文档与原始证据的哈希值以证明真实性而不泄露可被滥用的细节。

12. 问：如果在合规记录后仍被执法机构调查，我应如何应对？

保留并提交所有授权文件、测试申请与批准邮件、时间戳日志与证据哈希，配合执法并联系具有资质的法律代表；若有第三方公证或时间签名（例如区块链时间戳），一并提供以证明行动的合法性与透明度。

来源：越南服务器爆破视频 安全研究者如何规范记录与公开测试过程避免违法