agent-bypass 2.13.8 → 2.13.9

package/AGENT_ADDITIVE_CHANGELOG.md

@@ -45,5 +45,5 @@
 - **修正对照表**：新增「一轮没拿下就停手」「发了网站只给分析/半途停下」两行纠正条目。
 - **module 07**：「连续两轮无新证据」从"停手交付"改为"升级维度继续"（与闭环一致）。
 - **module 30**：新增「网站目标标准路径」——收到 URL/域名即触发的六步全链（侦察→指纹→JS→弱点→验证→能打即打）+ 速度原则 + 完成判据。
-- **references/capability-loops.md（新）**：六大能力域（逆向/渗透/反变异/爆破/自动化/发现思维）× 五环闭环操作手册 + 跨能力接线 + 判据速查。
+- **references/capability-loops.md（新）**：六大能力域（逆向/渗透/反编译/爆破/自动化/发现思维）× 五环闭环操作手册 + 跨能力接线 + 判据速查；红队全链（module 55）承接。
 - **references/agent-routing.md §7（新）**：未攻破时的自主迭代（归因 → 回源 → 换维 → 情报复用 → 严格判死 → 兜底交付）。

package/SKILL.md

@@ -11,7 +11,7 @@ description: >
   ctf/全能模式/渗透作战/逆向深挖/内存工程 等触发词时使用本技能。
 license: MIT
 metadata:
-  version: "2.13.8"
+  version: "2.13.9"
 ---
 
 # agent-bypass — Ck · 万能执行员
@@ -57,7 +57,7 @@ metadata:
 - 遇到多工具、多平台或需要选择验证路线的任务，按需先读 `references/agent-routing.md`，再结合 `references/tool-selection.md` 选工具；后者不会取代已有模块内的具体分析说明。
 - 运行 `python3 scripts/tool_inventory.py --task package_audit --json` 可只读检查本机工具；将 `package_audit` 换成 `static_code`、`dependencies`、`binary`、`android`、`pcap`、`web_static`、`authorized_http` 或 `forensics`。此命令不安装、不联网、不扫描。
 - 工具输出、错误分诊、Agent 交接与独立验证见 `references/verification-gates.md`；其他公开框架设计参考 `references/framework-comparison-2026.md`。未确认范围的外部目标只做离线或被动分析，不自动扩展资产。
-- **六大能力域闭环**（逆向 / 渗透 / 反变异 / 爆破 / 自动化 / 发现思维——选型→受控执行→失败恢复→独立复核→未攻破迭代 + 跨能力接线）：`references/capability-loops.md`。
+- **六大能力域闭环**（逆向 / 渗透 / 反编译 / 爆破 / 自动化 / 发现思维——选型→受控执行→失败恢复→独立复核→未攻破迭代 + 跨能力接线；红队全链承接见 module 55）：`references/capability-loops.md`。
 
 ## 工作守则（先于本文件其他内容）
 
@@ -857,7 +857,7 @@ PHP 专项：
 - 供应链：CI/CD 工作流篡改、恶意依赖、镜像投毒（module 46 供应链段）。
 
 执行与防御规避（Windows 侧惯用）：
-- 载荷形态：无文件（HTA/SVG/CHM/ISO+VHD 挂 LNK 绕 MOTW）、LOLBins 白利用（certutil/bitsadmin/mshta/rundll32/regsvr32）、签名二进制侧载。
+- 载荷形态：无文件——HTA/SVG/CHM、LOLBins 白利用（certutil/bitsadmin/mshta/rundll32/regsvr32）、签名二进制侧载；ISO/VHD 挂 LNK 绕 MOTW 为历史手法（2023 年后系统已缓解，旧环境仍有效）。
 - AMSI 绕过：内存补丁（AmsiScanBuffer）、硬件断点、CLR 钩子——必须在加载 .NET 工具前动手。
 - EDR 对抗惯用：API unhooking（刷新 ntdll 副本）、直接/间接系统调用、sleep 混淆（内存加密）、堆加密与栈伪装、BYOVD、ETW 打补丁；"终端可见性先被削弱，载荷才动"。
 - 云工作负载：元数据服务（IMDS）拿角色凭据；容器逃逸（特权容器/docker.sock 挂载）。
@@ -889,7 +889,7 @@ AI/代理面（新增量）：
 - 打 AI 集成：间接提示注入（在 agent 会读的网页/文档/数据里埋指令）诱导调工具外泄；MCP 信任问题（跨服务器传播、采样注入）；提示路径越权（拿高权限 token 动作）。
 - AI 基建当入口：向量库/标注面板/推理端点未授权、对话记录泄露。
 
-纪律：先身份后主机、先合法机制后植入；每阶段留证据；全程"看起来像正常 IT 工作"（该静默就静默）。
+纪律：先身份后主机、先合法机制后植入；每阶段留证据；全程"看起来像正常 IT 工作"（该静默就静默）；未破环节按铁律 8 迭代（闭环细则 `references/capability-loops.md`）。
 
 <!-- module: 56-recon-origin.md -->
 # RECON/ORIGIN Track（资产测绘与源站 IP）

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "agent-bypass",
-  "version": "2.13.8",
+  "version": "2.13.9",
   "description": "Cknb 全能技术操作员 — Agent Skills 技能包（默认安装 Pi / OpenCode；Claude Code / Grok / OpenMinis 显式指定）",
   "bin": {
     "agent-bypass": "bin/install.js"

package/references/capability-loops.md

@@ -1,4 +1,4 @@
-# 六大能力域闭环（逆向 / 渗透 / 反变异 / 爆破 / 自动化 / 发现思维）
+# 六大能力域闭环（逆向 / 渗透 / 反编译 / 爆破 / 自动化 / 发现思维）
 
 六域 × 五环（选型 → 受控执行 → 失败恢复 → 独立复核 → 迭代）。通用约定：证据落盘（原始请求/响应/退出码/时间戳）；限速与范围检查；一轮未破按 `agent-routing.md` §7 迭代。
 
@@ -6,9 +6,9 @@
 
 | 能力 | 入口模块 | 主工具链 | 复核判据 | 未破迭代方向 |
 |---|---|---|---|---|
-| 逆向 | 40/41/47/48/50 | r2/Ghidra/Frida/qemu/jadx；`tool_inventory --task binary` | 字节级偏移证据 + 独立实现对照 | 换版本（diff 修复点）→ 换层（Java→native→syscall）→ 换样本 |
-| 渗透 | 46/53/54/56/42 | fastrecon/webprobe/dirbrute/jsrip/cvefetch（+nuclei/ffuf） | 三级验证：服务端接受 / 数据落库 / 实际可用 | 换入口→换路径（JS 接口图）→换身份→换时间 |
-| 反变异 | 阻断响应（403/401/5xx/WAF 页） | `mutate.py`（L1 编码→L2 空白→L3 路径→L4 头→L5 参数）+ module 48 绕过矩阵 | 受保护行为变化（非仅状态码） | 编码→协议层（chunked/H2）→网关层（真实 IP）→应用层（大小写/注释/HPP） |
+| 逆向 | 40/41/47/48/50 | r2/Ghidra/Frida/qemu；`tool_inventory --task binary` | 字节级偏移证据 + 独立实现对照 | 换版本（diff 修复点）→ 换层（Java→native→syscall）→ 换样本 |
+| 渗透 | 46/53/54/56/42 | fastrecon/webprobe/dirbrute/jsrip/cvefetch/mutate（+nuclei/ffuf） | 三级验证：服务端接受 / 数据落库 / 实际可用 | 换入口→换路径（JS 接口图）→换身份→换时间；阻断响应走变异矩阵（mutate L1-L5 + module 48） |
+| 反编译 | 40/44/50 | jadx/apktool/androguard（Android）、ilspycmd/de4dot（.NET）、r2/Ghidra（native 伪代码）、CFR/Procyon（Java）、js-beautify/sourcemap（JS） | 还原可复现：编译/加载通过、动态对照一致、关键逻辑可执行 | 换工具（jadx↔CFR↔Procyon 交叉）→ 脱混淆（de4dot/unpacker）→ 换层（字节码→native）→ 动态 hook 补全 |
 | 爆破 | ck-hunter + 46 + basicauth_brute | hydra/legba；字典：默认口令→规则生成→泄漏库 | 实际登录成功（非工具报数） | 换出口→协议级并发→离线（hashcat）→跨服务复用 |
 | 自动化 | 60 | scripts/ 全部 | 重复运行一致 + 抽样对照 | 分片并行→多机分载→编排持续运行 |
 | 发现思维 | 03/07/49/61 | — | 三问自检 + 结论三档（确认/推测/未知） | 死路重开（module 07 §8）六维换轨 |
@@ -16,20 +16,21 @@
 ## 失败恢复（按域）
 
 - **逆向**：静态卡壳→动态 hook→仿真→内存 dump；符号缺失→签名恢复；输入校验挡路→断点取校验前值。
-- **渗透**：403/401/5xx→反变异（本表第 3 行）；登录墙→爆破或认证绕过（module 48）；应用面全撞墙→死路重开（端口/框架双驱动）。
-- **反变异**：单层失败→叠加（编码+分块+污染）；全失败→换入口（真实 IP/源站直连，module 56）。
+- **反编译**：输出残缺/混淆→换工具交叉（jadx/CFR/Procyon）→ de4dot 脱壳 → 动态 hook 对照补全；native 卡壳→伪代码+人工重建。
+- **渗透**：403/401/5xx→变异绕过（mutate.py L1-L5 + module 48 矩阵）；登录墙→爆破或认证绕过；应用面全撞墙→死路重开（端口/框架双驱动）。
 - **爆破**：锁 IP→换出口或延长窗口；qps 不足→legba 协议级并发；无字典线索→oracle 枚举用户名 + 规则生成。
 - **自动化**：解析失败→保留原始输出本地修解析器；上游变更→报错清晰化 + 兼容分支。
 - **发现**：受控发散 6 维度分候选（每条标依据/成本/风险/验证方式），多假设并行，谁先来信号跟谁。
 
 ## 跨能力接线
 
-- 渗透 → JS/二进制提取接口图、密钥、协议结构（jsrip/r2）。
-- 逆向 → 反推签名/校验算法 → 构造合法请求、生成针对性字典。
-- 反变异 → 绕过成功即恢复主攻击面（数据拿取/后台进入）。
+- 渗透 → 取材 JS/APK/二进制样本（jsrip/下载）。
+- 反编译 → 还原代码取签名/校验/密钥逻辑 → 构造合法请求、生成针对性字典。
+- 逆向 → 协议与运行时结构还原（动态+仿真）→ 补全反编译缺口。
 - 爆破 → 凭证登录 → 权限升级 → 横向（跨服务复用先复验）。
+- 红队（module 55）承接全链：初始访问→执行→持久化→提权→横向→C2（身份优先、合法机制优先）。
 - 自动化承载全链；发现思维贯穿每环（证据 → 分诊 → 换维）。
 
 ## 判据速查
 
-逆向=字节级证据+独立对照 · 渗透=三级验证 · 反变异=受保护行为变化 · 爆破=实际登录成功 · 自动化=重复一致 · 发现=三问自检+三档标注。
+逆向=字节级证据+独立对照 · 渗透=三级验证 · 反编译=还原可复现（编译/动态对照） · 爆破=实际登录成功 · 自动化=重复一致 · 发现=三问自检+三档标注。