菜单
国产组件指纹 + 默认凭据 + 高危路径知识库 — 覆盖致远/通达/泛微/用友/金蝶/蓝凌等国产 OA，Nacos/XXL-JOB/Druid/Apollo 等中间件，RuoYi/JeecgBoot 等国产框架。含指纹识别、默认密码、高危路径、WooYun 高频参数字典。当目标指纹识别出国产组件时自动加载。
默认使用会先检查来源的 Prompt；你也可以切换为直接命令，或下载本地副本。
决定是否安装前，请先阅读 SKILL.md，以及 SkillsMP 当前展示的配套文件。
用 Codex 或 Claude 帮你安装 复制这段 Prompt，粘贴到 Codex、Claude 或其他助手里，让它检查 Skill 页面并帮你完成安装。
直接命令不会经过审查 Prompt；运行前请先检查来源。
npx skills add https://github.com/haibo3434358/ScareAISec --skill china-specific命令会保持在同一行。复制前请横向滚动并检查完整内容。
想先保存到本地？可下载 SkillsMP 当前能够提供的文件。
正在显示 SKILL.md
基于 SOC 职业分类
| name | china-specific |
| description | 国产组件指纹 + 默认凭据 + 高危路径知识库 — 覆盖致远/通达/泛微/用友/金蝶/蓝凌等国产 OA，Nacos/XXL-JOB/Druid/Apollo 等中间件，RuoYi/JeecgBoot 等国产框架。含指纹识别、默认密码、高危路径、WooYun 高频参数字典。当目标指纹识别出国产组件时自动加载。 |
| metadata | {"tags":"国产,OA,致远,通达,泛微,用友,金蝶,蓝凌,Nacos,XXL-JOB,Druid,RuoYi,JeecgBoot,默认密码,指纹,中国,SRC,补天","category":"recon","authority":"reference"} |
当目标系统识别出国产组件指纹时，加载本知识库获取：
- 指纹确认 → 高危路径 → 默认凭据 → 已知漏洞模式
- WooYun 高频参数字典（提升 fuzzing 命中率）
| 子文件 | 内容 | 加载方式 |
|---|---|---|
| 国产组件指纹 + 默认凭据 + 高危路径 | OA/中间件/框架指纹、默认密码、信息泄露路径、高频参数 | knowledge_load_skill("china-specific/fingerprints") |
发现目标时，先检查以下指纹：
/seeyon/、/general/、/weaver/、/oaerp/、/kdgs//druid/、/nacos/、/xxl-job-admin/、/jeecg-boot//.git/config、/wwwroot.rar、/phpinfo.php/swagger-ui.html、/actuator/→ 命中任一指纹，立即加载 knowledge_load_skill("china-specific/fingerprints") 获取详细攻击路径。