Skip to content

Dhunter v0.4.0 — 资产模型 · 证据质量

Choose a tag to compare

@Dest1ny-Sec Dest1ny-Sec released this 18 Aug 03:30
· 11 commits to main since this release

v0.4.0 — 资产模型 · 证据质量(设计借鉴 dsh-pentest)

🗂 资产模型(结构性补强)

  • 新增 assets 表 + APIroot-domain / subdomain / ip / service / app / endpoint 六类资产,parent_id 支持资产树,按项目去重累积
  • 新增 write_asset 工具:agent 侦察过程中自动沉淀资产(与黑板 facts 分离)
  • 前端资产视图:项目会话页资产清单(类型徽标 + 树形缩进)
  • 报告新增资产清单章节

🔬 证据质量

  • facts 新增 kind + confidence(0..1):黑板摘要对低置信线索显式标注,planner 可区分硬证据与弱线索
  • write_finding 强制 reproduction:工具层必填(verifier 机械重放依赖它),降低"无步骤漏洞被当噪声驳回"
  • 目标新增授权说明字段:授权留痕,写入单次与项目报告(合规友好)

✅ 验证

3 个新 E2E(资产契约+去重+报告、授权往返、fact 元数据持久化)+ Go/Python/前端全量测试通过;24443 实测环境冒烟通过。