6 Commits
Author SHA1 Message Date
sywinksvg 5982c143ba docs: 全库版本统一为 2.3
- SKILL.md/README/README_EN/README-移植说明 全部去除历史版本号(v1.0/v2.1/v2.2)
- CHANGELOG 合并为单一 2.3 条目(含全部核心特性+修复记录)
- 头部改为 2.3 三大特性速览(无产出不停/厂商资质门槛/复现反虚构)
2026-09-13 21:17:15 +08:00
sywinksvg 252ebd54d0 feat(skill): v2.3 新增复现规范(反虚构铁律)
- SKILL.md §1.4a: 复现优先curl/浏览器直连, 保底真实数据包
- 铁律: 数据包必须实操原文(禁虚构/补全/美化), 所有复现方式必须亲自跑过
- 报告自查清单4项(落盘前逐项过)
- README/CHANGELOG 同步
2026-09-13 21:15:59 +08:00
sywinksvg 8ee75c71f8 feat(skill): v2.2 新增厂商资质门槛(CNVD发证硬门槛)
- SKILL.md §1.1a: 注册资本实缴>5000万+优先国内; 甜点区=有钱但不出名的中型厂
- 可提交级判定升级四条件(+厂商资质达标)
- 报告新增必填「厂商信息」段(全称/属地/注册资本实缴/依据来源)
- 准备流程插入「厂商资质核验」环节
- README/README_EN/CHANGELOG 同步
2026-09-13 20:50:19 +08:00
sywinksvg db4df9dd8b feat(skill): v2.1 停机语义反转 —— 无产出不停
- SKILL.md §0.3 新增停机语义:唯一合法停机 = 已挖到可提交级洞并落盘
  (命中≥10 + no_duplicate + confirmed + 报告落盘,三条件缺一不可)
- §1.5 循环重写:删「每晚2-3线」软停机点,改出货/没出货两分支循环
  + 长跑辅助(progress.md 断点 + 桌面进度台账)
- §7 停机规则:合法停机仅三种(出货+用户喊停 / 用户喊停 / 撞红线)
  + 诚实条款(无产出时如实报告,禁包装 mock 项谎报出货)
- §2 字典表补全 3→8 文件 28 条;§4 路径修正
- README/README_EN 同步运行语义;CHANGELOG 加 v2.1.0
2026-09-13 18:33:46 +08:00
sywinksvg e873a77cd5 docs: 补齐仓库文档体系
- README.md: 正式仓库主页(徽章/结构图/快速开始/脚本速查/合规红线/免责声明)
- README_EN.md: 英文概览
- docs/使用教程.md: 从零跑通一条产品线全流程实录
- docs/规则编写指南.md: 端点字典 JSON 结构与判据设计方法
- docs/FAQ.md: 常见问题与排坑(安装/FOFA/check/抽验/合规)
- CHANGELOG.md: v1.0/v2.0/v2.0.1 版本记录
- README-移植说明.md: 顶部加文档导航
2026-09-13 18:22:39 +08:00
sywinksvg 5533c92307 CNVD 挖洞 Skill 便携包 v2.0
通用型未授权漏洞广扫方法论与工具集:
- skills/cnvd/SKILL.md      流程/原则/合规红线
- tools/scripts/            9 个纯标准库 Python 脚本
                            (FOFA 多通道测绘 / HTTP·RTSP·FTP 只读探针
                             / 抽验 / RTSP 真拉流四步确认 / Bing 检索)
- tools/rules/              8 文件 28 条端点字典
- 示例产出/                 脱敏格式样例(RFC 5737 保留段)
- 校验.bat                  环境自检 + 冒烟测试

仅用于授权范围内的 CNVD 漏洞提交。
2026-09-13 18:03:44 +08:00