reverse-skills-max: initial public release (restored, redacted, hardened)

reverse-skill-repo/skills/pentest-tools/src-hunter/references/industry/00-index.md

@@ -0,0 +1,66 @@
+# 行业垂直 playbook 总目录
+
+> 按行业组织的"目标定向"playbook，对应不同行业的资产清单 + 高价值漏洞分布。
+> 与 `playbooks/` 的关系：
+> - `playbooks/` 按**漏洞类型**组织（IDOR / RCE / SSRF / …）。
+> - `industry/` 按**目标行业**组织（银行 / 电信 / …）→ 拿到目标先看本目录定打法，再翻对应类型 playbook。
+
+---
+
+## 怎么用
+
+```
+拿到目标 → 判断行业  →  打开对应 industry playbook
+                          │
+                          ├─ 攻击面分层图（资产清单）
+                          ├─ 行业特有的高价值漏洞类型
+                          └─ 行业特有的探测路径
+
+  目标资产已在攻击面图上 → 跳到对应类型 playbook 落实利用
+  目标资产不在 → 子产品测绘扩面（GitHub / APP / 微信小程序 / 子域）
+```
+
+---
+
+## 行业目录
+
+| 文件 | 主要资产 | 主打漏洞类型 | 高危占比段 |
+|------|---------|-------------|----------|
+| `banking-finance.md` | 网银 / 手机银行 / 微信银行 / 直销银行 / 信用卡中心 / 第三方支付 / 聚合支付 | 金额篡改 (83%) / 支付绕过 (68.7%) / 密码重置 (88%) | 顶段 |
+| `telecom-isp.md` | 网厅 / 掌厅 / BOSS / SP-CP 平台 / 短信网关 / 物联网卡平台 / 网管(NMS) | 越权 (62.3%) / 弱口令 (58.2%) / 未授权访问 / 边界设备 | 中–高段 |
+
+---
+
+## 行业打法的共同骨架
+
+每个行业 playbook 都按这个结构写：
+
+```
+1. 攻击面分层模型（互联网 / 接口通道 / 内部系统 三层资产）
+2. 行业特有高危漏洞类型（带 WooYun 案例数）
+3. 行业特有的攻击面（不易在 OWASP / H1 通用 playbook 上找到的）
+4. GetShell / 横向移动路径（按优先级）
+5. 实战 Checklist（信息收集 / 漏洞发现 / 深度利用）
+```
+
+---
+
+## 与 SRC 平台的关系
+
+| 行业 | 对应 SRC 入口 |
+|------|--------------|
+| 银行 / 金融 | 各行 SRC（招行 / 建行 / 平安 / 蚂蚁 / 支付宝 / 银联 / 财付通） + 补天金融专项 + HVV 金融行业 |
+| 电信 / ISP | 各运营商 SRC（移动 / 联通 / 电信 / 广电）+ HVV 运营商行业 |
+
+**红线**：金融、电信都属于关键基础设施，证据纪律比通用 SRC 更严格——不写、不删、不改、不留 webshell。详见 `methodology/03-evidence-discipline.md`。
+
+---
+
+## 与方法论 / 字典的关联
+
+```
+methodology/05-srctimebox-priority.md   →  按时间盒选行业内的优先漏洞
+playbooks/<具体类型>.md                  →  落实漏洞类型的探测/利用
+dictionaries/default-credentials-cn.md   →  行业内 CN 厂商默认凭据
+dictionaries/chinese-srcfingerprints.md  →  行业组件指纹与默认路径
+```