ikooky/velric-agent

功能
**资产与指纹**
- subdomains — 证书透明(ct.sh + CertSpotter 兜底) + CNAME 链 + 词表 DNS 爆破 + 26 服务子域接管指纹(github/heroku/s3/cloudfront/azure…)
- subdomain-alter — 子域排列变形引擎(dev→dev2/dev-qa/pre.dev…，ops 词表交叉+数字递增)，DNS 解析验证，发现 CT/词表都覆盖不到的资产
- port-scan — TCP connect top 67 端口，非 Web 开放端口直出 finding
- fingerprint — WAF/CDN 识别、HTTP 方法枚举、Cookie 安全审计、技术栈 header、安全 header 审计(HSTS/XFO/nosniff/Referrer-Policy/CSP 弱指令评估)、TLS 配置审计(协议/套件/证书过期/旧协议接受)
- dns_resolve / http_probe — 解析/单点探测
**静态侦察**
- harvest — SPA bundle 全量收割(chunk manifest 迭代下载)，提取 API/路由，内置 secrets 扫描与 robots/sitemap 合并
- spider — MPA 爬虫，抽表单与内联接口
- paths — 68 条敏感路径字典，soft-404 校准 + 通配路由识别 + catch-all 聚簇
- sourcemaps — 生产 .map 泄漏检测
- wayback — 历史端点回收
- url_refine — URL 池零请求精炼: action=dedupe(uro 式清洗) / classify(gf 式六类攻击候选分流)
- dir-fuzz — ffuf 式词表内容发现(FUZZ 关键字+soft-404 自动校准+扩展名变异+递归)
- screenshot — gowitness 式截图取证(PNG+sha256+同模板聚类)
**运行时捕获**
- runtime — 无头 Chromium 注入 hook(fetch/XHR/WS 全录制)，遍历路由记录真实 METHOD/URL/body
- perm-tree — 前端权限码解析与 stub 生成
- merge-params — 多样本参数矩阵聚合(置信度标注)
- ws-schema — WS 帧字段结构提取
**运行时与交互**
- analyze-gates — 三道门静态逆向(渲染门/拦截器门/内容门)+HookConfig 建议
- coverage — 交互枚举:菜单/Tab/表格/工具栏点击+参数触发矩阵
- site-map — 结构化站点地图(API/参数/功能点/局限)
**平台层**
- session-crawl 会话活性正则探测(loggedIn/OutRegex，200-登录页失效场景)
- traffic-recorder — 流量录制代理(全交换记录+sha256 blob;--mitm HTTPS 解密:内置 CA 签发+明文镜像录制)
- asset-graph — 资产图(六型资产+host 链+去重)
- exploration-graph — 探索图(goal→intent→fact→finding 血缘)
- evidence — 证据存储(sha256 寻址+跨漏洞去重)
- evidence-bind — 证据绑定生命周期(角色/版本冲突拒绝/重排/md-zip 导出)
- scan-platform — 原生扫描平台(进程内:项目/任务/模块流水线/资产检索,sourceTask 两阶段链,零外部服务零凭据)
- cold-graph — 探索图冷压缩(digest 折叠/按需展开)
- retest — 漏洞复测(PoC 重放+reproduced/fixed/inconclusive+状态流转)
- traffic-query — 流量检索(host/status/method/文本+单体取回)
- export-findings — findings 导出(csv/json/单条 md)
**验证**
- auth-probe — 匿名 vs 带 cookie 双探，产出鉴权面清单(含边缘阻断识别)
- oidc-probe — OAuth/OIDC/SAML 配置发现与弱配置检查
- smuggle-probe — 请求走私差分(路径规范化变体+CL/TE)
- ws-origin-check — WS 跨域校验(CSWSH 预筛)
- graphql-deep — GraphQL 全量内省+schema diff
- proto-decode — 二进制 WS 帧 protobuf 猜测解码
- nuclei-lite — 模板匹配(暴露面板/泄漏特征)
- login-replay — 登录自动重放,导出会话 cookie
- backup-unpack — 备份/转储解包+秘密扫描
- dir_fuzz preset=backups — 备份文件发现(.bak/.old/.swp/tar.gz/sql 后缀+根转储名，soft-404 校准)，衔接 backup-unpack 成完整链
- sqlite-read — SQLite 泄漏文件解析
- idor-prescreen — id 类参数数值邻域差分预筛(只读)
- git-restore — 泄漏 .git 源码树还原
- dom-sinks — DOM-XSS 污点链静态分析
- jwt-inspect — JWT 解码 + HS256 弱密钥爆破
- cors — Origin 变体(反射/null/localhost/后缀匹配)
- probe-params — 参数差分(必填/开关参数识别)
- authz-replay — 录制流量按低权凭据逐条重放,Autorize 式三态判定(enforced/bypassed/unknown),覆盖 GET-only 矩阵看不到的 POST/PUT/PATCH/DELETE 越权
- mass-assign — 向录制变更请求注入客户端从未发送的特权/归属字段(role/isAdmin/user_id/tenant_id/plan…),响应绑定即 CWE-915 sink,默认 dry-run
- pii-scan — 录制流量响应体敏感数据运动分析(邮箱/手机号/银行卡/身份证/JWT),按端点归因;凭据配对验证(AWS key+secret 共现才告警)
- mine-hidden-params — 隐藏参数挖掘(成对差分+cache-buster+响应词汇自学习),发现应用从未暴露的参数名
**编排与交付**
- auto — 一键管道 18 阶段(指纹→子域→静态→运行时→验证→报告)，stage 级 checkpoint 断点续跑