mirror of
https://github.com/sywinksvg/cnvd-skill.git
synced 2026-10-29 12:00:49 +00:00
sywinksvg
5533c92307
通用型未授权漏洞广扫方法论与工具集：
- skills/cnvd/SKILL.md 流程/原则/合规红线
- tools/scripts/ 9 个纯标准库 Python 脚本
(FOFA 多通道测绘 / HTTP·RTSP·FTP 只读探针
/ 抽验 / RTSP 真拉流四步确认 / Bing 检索)
- tools/rules/ 8 文件 28 条端点字典
- 示例产出/ 脱敏格式样例（RFC 5737 保留段）
- 校验.bat 环境自检 + 冒烟测试
仅用于授权范围内的 CNVD 漏洞提交。
32 lines
518 B
Plaintext
32 lines
518 B
Plaintext
# 敏感文件
|
|
api_keys.json
|
|
|
|
# 运行产物（模式锚定根目录，避免误伤 示例产出/ 与 skills/）
|
|
/findings*.csv
|
|
/targets*.csv
|
|
/verify_report*.json
|
|
/verify_input.csv
|
|
/probe_bodies.json
|
|
/evidence_queue.json
|
|
*.log
|
|
|
|
# 例外：示例产出里的脱敏样例是文档的一部分，需要入库
|
|
!示例产出/
|
|
!示例产出/findings_样例-脱敏.csv
|
|
!示例产出/targets_样例-脱敏.csv
|
|
|
|
# 工作目录
|
|
/output/
|
|
/work/
|
|
|
|
# Python
|
|
__pycache__/
|
|
*.pyc
|
|
*.pyo
|
|
.venv/
|
|
venv/
|
|
|
|
# 系统文件
|
|
.DS_Store
|
|
Thumbs.db
|