admin/cnvd-skill

0 Fork 0

mirror of https://github.com/sywinksvg/cnvd-skill.git synced 2026-10-29 12:00:49 +00:00

Files

T

sywinksvg 5982c143ba docs: 全库版本统一为 2.3

- SKILL.md/README/README_EN/README-移植说明 全部去除历史版本号(v1.0/v2.1/v2.2)
- CHANGELOG 合并为单一 2.3 条目(含全部核心特性+修复记录)
- 头部改为 2.3 三大特性速览(无产出不停/厂商资质门槛/复现反虚构)

2026-09-13 21:17:15 +08:00

1.6 KiB

Raw Permalink Blame History

更新日志

[2.3] - 2026-09-13

CNVD 通用型未授权漏洞广扫 skill 便携包。

核心特性

无产出不停（停机语义）：唯一合法停机 = 已挖到「可提交级」洞并落盘（命中 ≥10 台 + 查重 no_duplicate + 独立复验 confirmed + 厂商资质达标 + 报告落盘）。换线 ≠ 收工，报告落盘 ≠ 终点；诚实条款禁止包装 mock 项谎报出货
厂商资质门槛（CNVD 发证硬门槛）：① 通用型漏洞 ② 厂商注册资本实缴 > 5000 万元人民币 ③ 优先国内厂商。甜点区 = 注册资本过线但知名度低的中型/小厂（SKILL.md §1.1a）
复现规范（反虚构铁律）：复现步骤优先 curl / 浏览器直接访问；curl 无法表达时贴真实数据包；禁止任何虚构——所有请求/响应必须是实操原文，所有复现方式必须亲自跑过（SKILL.md §1.4a）

组件

skills/cnvd/SKILL.md — skill 本体（流程/原则/判据/合规红线）
tools/scripts/ — 9 个 Python 脚本（纯标准库，零 pip 依赖）
tools/rules/ — 8 文件 28 条端点字典（核心资产）
示例产出/ — 脱敏格式样例
校验.bat — 环境自检 + 冒烟测试
api_keys.json — FOFA 多通道配置模板

修复（发布于 2026-09-13）

cnvd_check.py 补 import os（--resume 断点续跑曾必崩）
.gitignore 修正：cnvd/ 规则不再误伤 skills/cnvd/；示例产出两个脱敏样例 CSV 保留入库
抽验脚本默认路径从 __file__ 绝对路径改为相对路径（对齐「输出落在当前工作目录」）

本项目遵循语义化版本。当前版本：2.3