师傅们，CNVD怎么快速搜集符合发证条件的系统～

各位师傅们好，有没有师傅主攻CNVD这块，小白想请教一下，怎么快速搜集符合发证条件的系统，看到别人一天随手就能挖一张cnvd，但是自己去挖没有技巧搜集起来效率非常的低，师傅可以分享点儿什么小技巧吗。非常感谢！

应该是事件型的三大运营商的任何网站高危漏洞基本都可以有证书，通用型就得10个以上大于5000w资产通杀的可以申请证书，可以找那种边缘的，只要归属是三大运营商的都行吧

应该是事件型的三大运营商的任何网站高危漏洞基本都可以有证书，通用型就得10个以上大于5000w资产通杀的可以申请证书，可以找那种边缘的，只要归属是三大运营商的都行吧

这帖子应该发到水区，看清楚是技术交流版块。

证书
1.找个CMS审计通用型漏洞，找大点的企业做复现即可。
2.找gov就行了

证书好像没什么太大作用？

合理使用fofa等黑暗引擎，写exp通杀

先找一套cms搭建起来，然后配置网站，使用使用myscan、xray、burp、awvs、sqlmap等工具对该网站进行漏洞扫描，扫到结果后进行复现，并对敏感地方进行漏洞检测，然后通过fofa、shadan等寻找几个相同资产的网站提交，这是以前被人给我说的，感觉有一些用，

fofa引擎

    大佬，这种CNVD证书用处不大吗，那对于实习的话，有什么有用的证书呢？还是说自身的技术能力

可以看看天眼查搜索5000w资产以上的企业 再针对性找下产品

天眼查爱企查筛序5000w资产企业，github有批量检索fofa的脚本，专门针对cnvd的，跑几遍就可以按照记录开始逐个挖了，也可以直接一步到位去挖三大运营商铁塔高危