CVE-2025-31702 — 研究工具与DFIR资料

包含与CVE-2025-31702及相关问题分析和发现相关的工具、利用代码及研究制品的仓库。

更多信息与深入分析：https://labs.itresit.es/2025/10/15/dahua-cve-2025-31702-p2p-auto-update-eop/

---

概述

本项目收集了用于调查CVE-2025-31702及相关运营问题（特别是P2P/Easy4IP暴露和自动更新不一致性）的材料。包含实验室脚本、解析器及笔记，帮助复现和验证DFIR过程中观察到的行为。代码仅适用于授权环境中的防御用途。

---

范围与目标

• 为防御者提供安全、可审计的实用工具，以验证其部署。
• 提供SOC/IR团队可采纳的检测思路与缓解指南。
• 保持研究制品与PoC文档公开透明。

---

法律声明与负责任使用

在使用任何工具前请阅读此声明

本仓库包含与厂商基础设施和设备交互的工具。它们仅适用于您拥有的设备或已获得明确书面测试许可的系统。

• 未经授权的使用可能违法并可能导致服务中断。
• 在对任何网络/设备运行工具前，请获取书面授权。

---

要求与安装

最低环境：

• Python 3.10+