标签：修补优先级

1) 获取书面授权：确保有目标服务器所有者的书面或API授权（包含IP/域名/时段）。2) 确认网络限制：海外机房可能有地域防火墙，先确认被测IP是否允许扫描端口。3) 准备工具与环境：推荐安装Nmap、Nikto、OpenVAS/Nessus、testssl.sh、sqlmap、curl等。 1) 被动收集：查WHOIS、DNS（dig +sho