KVM-Recon 0.2.4
- 路径探测:HTML 200 不算命中(含 UTF-8 BOM);2xx 需为 JSON 或短非 HTML 文本;401/403/405 仍算接口存在。
/kvm/video的匿名 GET 401 不算 - 登录后复验为 false 的路径覆盖匿名结果,不再用 OR 合并把假阳性留下
- 取消「有 AMI
/api就禁止 OpenBMC」;证书O=OpenBMC、/xyz/openbmc_project订阅、真实/kvm/videoWebSocket 参与打分 - AMI 只靠路径存在不再给 0.9;页面 document 导航不计入 AMI HTTP 证据
- 现场清单、作业列表和导出包用同一套 TLS + 真实 HTTP/WS 重判
kvmFamily