coff0xc-network-protocol-security

快速规则（日常任务先读这里）

[证据先行] 先定位 pcap、日志、RFC/规范、握手、状态机、字段和异常样本。 [协议门禁] 结论要说明消息序列、字段语义、加密/认证边界、降级/重放/解析风险。 [验证闭环] 给可复查过滤器、字段表、复现条件和防护/检测建议。 [硬边界] 主动探测、无线/RF 操作、第三方网络、生产流量注入和模糊测试先确认。

普通协议/流量分析按本节先推进；只有形式化建模、主动测试或跨系统演练时再展开完整工作流。

能力定位

面向网络协议、TLS/DNS/QUIC/HTTP、无线通信、抓包和形式化建模的协议安全分析能力。它把通信证据转成流程图、风险点和验证建议。