mirror of
https://github.com/shadow1ng/fscan.git
synced 2025-09-14 14:06:44 +08:00
refactor: 重新组织插件架构，分离老版本插件和适配器
目录结构优化： - 保留 plugins/ 目录下的老版本插件代码不变 - 新增 adapters/ 目录专门存放适配器相关代码 - adapters/legacy_plugin.go - 老版本插件适配器框架 - adapters/legacy_plugins/ - 老版本插件适配器实现 架构分离： - plugins/ - 原始老版本插件代码，保持不变 - plugins/services/ - 新架构服务插件 - adapters/ - 各种适配器，实现架构间桥接 设计原则： - 零侵入性：老版本插件完全不需要修改 - 分离关注点：不同类型的代码放在合适的目录 - 统一管理：通过注册表统一管理所有插件 测试验证：✓ 重组后所有插件功能正常
This commit is contained in:
ZacharyZcR
parent
d57e5d519d
commit
32223db6e3
77
adapters/README.md
Normal file
77
adapters/README.md
Normal file
@ -0,0 +1,77 @@
|
||||
# Adapters Directory
|
||||
|
||||
这个目录包含了各种适配器实现，用于将不同架构的代码无缝集成到新的插件系统中。
|
||||
|
||||
## 目录结构
|
||||
|
||||
```
|
||||
adapters/
|
||||
├── README.md # 本文档
|
||||
├── legacy_plugin.go # 老版本插件适配器框架
|
||||
└── legacy_plugins/ # 老版本插件适配器实现
|
||||
├── README.md # 老版本插件适配器说明
|
||||
├── ms17010/ # MS17010漏洞检测适配器
|
||||
├── smbghost/ # SMBGhost漏洞检测适配器
|
||||
├── smb/ # SMB服务检测适配器
|
||||
├── smb2/ # SMB2服务检测适配器
|
||||
├── rdp/ # RDP服务检测适配器
|
||||
├── netbios/ # NetBIOS信息收集适配器
|
||||
└── elasticsearch/ # Elasticsearch服务检测适配器
|
||||
```
|
||||
|
||||
## 设计原则
|
||||
|
||||
### 1. 分离关注点
|
||||
- **plugins/**: 存放原始的老版本插件代码，保持不变
|
||||
- **plugins/services/**: 存放新架构的服务插件
|
||||
- **adapters/**: 存放各种适配器，实现不同架构间的桥接
|
||||
|
||||
### 2. 零侵入性
|
||||
- 老版本插件代码完全不需要修改
|
||||
- 通过适配器模式实现无缝集成
|
||||
- 保持原有功能和行为不变
|
||||
|
||||
### 3. 统一管理
|
||||
- 所有插件（新架构 + 适配器）通过统一的插件注册表管理
|
||||
- 提供一致的调用接口和结果格式
|
||||
- 支持统一的配置和控制机制
|
||||
|
||||
## 适配器类型
|
||||
|
||||
### LegacyPlugin适配器
|
||||
将老版本插件函数适配为新架构的Plugin接口：
|
||||
|
||||
```go
|
||||
// 老版本插件函数
|
||||
func PluginFunc(*common.HostInfo) error
|
||||
|
||||
// 通过适配器转换为
|
||||
type Plugin interface {
|
||||
Scanner
|
||||
Exploiter
|
||||
// ...其他接口方法
|
||||
}
|
||||
```
|
||||
|
||||
## 扩展方式
|
||||
|
||||
如需添加新的适配器类型：
|
||||
|
||||
1. 在此目录创建对应的适配器框架文件
|
||||
2. 在子目录中实现具体的适配器插件
|
||||
3. 在 core/Registry.go 中注册适配器插件
|
||||
4. 更新相关文档
|
||||
|
||||
## 使用示例
|
||||
|
||||
适配器插件会自动注册，使用方式与标准插件相同：
|
||||
|
||||
```bash
|
||||
# 使用老版本插件（通过适配器）
|
||||
fscan -h target -m ms17010,smb2
|
||||
|
||||
# 混合使用新旧插件
|
||||
fscan -h target -m mysql,redis,ms17010
|
||||
```
|
||||
|
||||
适配器确保了新旧插件的完全兼容性和统一体验。
|
||||
181
adapters/legacy_plugin.go
Normal file
181
adapters/legacy_plugin.go
Normal file
@ -0,0 +1,181 @@
|
||||
package adapters
|
||||
|
||||
import (
|
||||
"context"
|
||||
"fmt"
|
||||
|
||||
"github.com/shadow1ng/fscan/common"
|
||||
"github.com/shadow1ng/fscan/plugins/base"
|
||||
)
|
||||
|
||||
// LegacyPluginFunc 老版本插件的函数签名
|
||||
type LegacyPluginFunc func(*common.HostInfo) error
|
||||
|
||||
// LegacyPlugin 老版本插件适配器
|
||||
type LegacyPlugin struct {
|
||||
metadata *base.PluginMetadata
|
||||
legacyFunc LegacyPluginFunc
|
||||
options *LegacyPluginOptions
|
||||
}
|
||||
|
||||
// LegacyPluginOptions 老版本插件选项
|
||||
type LegacyPluginOptions struct {
|
||||
// 是否需要检查暴力破解开关
|
||||
CheckBruteFlag bool
|
||||
// 是否为漏洞检测类插件
|
||||
IsVulnPlugin bool
|
||||
// 是否为信息收集类插件
|
||||
IsInfoPlugin bool
|
||||
// 自定义端口（如果不使用metadata中的端口）
|
||||
CustomPorts []int
|
||||
}
|
||||
|
||||
// NewLegacyPlugin 创建老版本插件适配器
|
||||
func NewLegacyPlugin(metadata *base.PluginMetadata, legacyFunc LegacyPluginFunc, options *LegacyPluginOptions) *LegacyPlugin {
|
||||
if options == nil {
|
||||
options = &LegacyPluginOptions{
|
||||
CheckBruteFlag: true,
|
||||
IsVulnPlugin: true,
|
||||
}
|
||||
}
|
||||
|
||||
return &LegacyPlugin{
|
||||
metadata: metadata,
|
||||
legacyFunc: legacyFunc,
|
||||
options: options,
|
||||
}
|
||||
}
|
||||
|
||||
// GetMetadata 实现Plugin接口
|
||||
func (p *LegacyPlugin) GetMetadata() *base.PluginMetadata {
|
||||
return p.metadata
|
||||
}
|
||||
|
||||
// GetName 实现Scanner接口
|
||||
func (p *LegacyPlugin) GetName() string {
|
||||
return p.metadata.Name
|
||||
}
|
||||
|
||||
// Initialize 实现Plugin接口
|
||||
func (p *LegacyPlugin) Initialize() error {
|
||||
return nil
|
||||
}
|
||||
|
||||
// Scan 实现Plugin接口 - 适配老版本插件调用
|
||||
func (p *LegacyPlugin) Scan(ctx context.Context, info *common.HostInfo) (*base.ScanResult, error) {
|
||||
// 检查上下文是否取消
|
||||
select {
|
||||
case <-ctx.Done():
|
||||
return nil, ctx.Err()
|
||||
default:
|
||||
}
|
||||
|
||||
// 如果需要检查暴力破解标志且已禁用暴力破解
|
||||
if p.options.CheckBruteFlag && common.DisableBrute {
|
||||
if p.options.IsVulnPlugin {
|
||||
// 漏洞检测类插件在禁用暴力破解时仍然运行
|
||||
// 这里不返回，继续执行
|
||||
} else {
|
||||
// 非漏洞检测类插件在禁用暴力破解时跳过
|
||||
return &base.ScanResult{
|
||||
Success: false,
|
||||
Service: p.metadata.Name,
|
||||
Error: fmt.Errorf("brute force disabled"),
|
||||
}, nil
|
||||
}
|
||||
}
|
||||
|
||||
// 调用老版本插件函数
|
||||
err := p.legacyFunc(info)
|
||||
|
||||
if err != nil {
|
||||
// 插件执行失败
|
||||
return &base.ScanResult{
|
||||
Success: false,
|
||||
Service: p.metadata.Name,
|
||||
Error: err,
|
||||
}, nil
|
||||
}
|
||||
|
||||
// 插件执行成功
|
||||
// 老版本插件通常自己处理日志和结果输出，所以这里返回基本成功信息
|
||||
return &base.ScanResult{
|
||||
Success: true,
|
||||
Service: p.metadata.Name,
|
||||
Banner: fmt.Sprintf("%s scan completed", p.metadata.Name),
|
||||
Extra: map[string]interface{}{
|
||||
"plugin_type": "legacy",
|
||||
"category": p.metadata.Category,
|
||||
},
|
||||
}, nil
|
||||
}
|
||||
|
||||
// ScanCredential 实现Plugin接口 - 老版本插件不支持单独的凭据测试
|
||||
func (p *LegacyPlugin) ScanCredential(ctx context.Context, info *common.HostInfo, cred *base.Credential) (*base.ScanResult, error) {
|
||||
// 老版本插件通常内部处理凭据，所以这里直接调用Scan
|
||||
return p.Scan(ctx, info)
|
||||
}
|
||||
|
||||
// =============================================================================
|
||||
// Exploiter接口实现 - 老版本插件通常不支持独立的利用功能
|
||||
// =============================================================================
|
||||
|
||||
// Exploit 实现Exploiter接口 - 老版本插件通常不支持单独利用
|
||||
func (p *LegacyPlugin) Exploit(ctx context.Context, info *common.HostInfo, creds *base.Credential) (*base.ExploitResult, error) {
|
||||
// 老版本插件通常在Scan中完成所有操作，不支持独立利用
|
||||
return nil, fmt.Errorf("legacy plugin does not support separate exploitation")
|
||||
}
|
||||
|
||||
// GetExploitMethods 实现Exploiter接口 - 返回空的利用方法列表
|
||||
func (p *LegacyPlugin) GetExploitMethods() []base.ExploitMethod {
|
||||
// 老版本插件不支持独立的利用方法
|
||||
return []base.ExploitMethod{}
|
||||
}
|
||||
|
||||
// IsExploitSupported 实现Exploiter接口 - 老版本插件不支持独立利用
|
||||
func (p *LegacyPlugin) IsExploitSupported(method base.ExploitType) bool {
|
||||
// 老版本插件不支持独立的利用方法
|
||||
return false
|
||||
}
|
||||
|
||||
// GetCapabilities 实现Plugin接口
|
||||
func (p *LegacyPlugin) GetCapabilities() []base.Capability {
|
||||
capabilities := []base.Capability{}
|
||||
|
||||
// 根据插件类型分配合适的能力
|
||||
if p.options.IsVulnPlugin {
|
||||
// 漏洞检测插件通常涉及信息泄露检测
|
||||
capabilities = append(capabilities, base.CapInformationLeak)
|
||||
}
|
||||
|
||||
if p.options.IsInfoPlugin {
|
||||
// 信息收集插件
|
||||
capabilities = append(capabilities, base.CapInformationLeak)
|
||||
}
|
||||
|
||||
// 大多数老版本插件都支持弱密码检测
|
||||
if p.options.CheckBruteFlag {
|
||||
capabilities = append(capabilities, base.CapWeakPassword)
|
||||
}
|
||||
|
||||
return capabilities
|
||||
}
|
||||
|
||||
// SetCapabilities 实现Plugin接口 - 老版本插件不支持动态设置能力
|
||||
func (p *LegacyPlugin) SetCapabilities(capabilities []base.Capability) {
|
||||
// 老版本插件的能力是固定的，这里不做任何操作
|
||||
}
|
||||
|
||||
// GetDefaultPorts 获取默认端口
|
||||
func (p *LegacyPlugin) GetDefaultPorts() []int {
|
||||
if len(p.options.CustomPorts) > 0 {
|
||||
return p.options.CustomPorts
|
||||
}
|
||||
return p.metadata.Ports
|
||||
}
|
||||
|
||||
// Cleanup 清理资源
|
||||
func (p *LegacyPlugin) Cleanup() error {
|
||||
// 老版本插件通常没有需要清理的资源
|
||||
return nil
|
||||
}
|
||||
90
adapters/legacy_plugins/README.md
Normal file
90
adapters/legacy_plugins/README.md
Normal file
@ -0,0 +1,90 @@
|
||||
# Legacy Plugin Adapters
|
||||
|
||||
这个目录包含了老版本插件的适配器实现，使用适配器模式将老版本插件无缝接入新的插件架构。
|
||||
|
||||
## 架构设计
|
||||
|
||||
```
|
||||
老版本插件函数 (plugins/*.go)
|
||||
↓
|
||||
LegacyPlugin适配器 (adapter/legacy_plugin.go)
|
||||
↓
|
||||
新插件系统 (base/*.go)
|
||||
```
|
||||
|
||||
## 已适配插件列表
|
||||
|
||||
### 漏洞检测类插件
|
||||
- **ms17010** - SMB远程代码执行漏洞检测 (EternalBlue)
|
||||
- 端口: 445
|
||||
- 功能: MS17010漏洞检测
|
||||
- 原函数: `Plugins.MS17010`
|
||||
|
||||
- **smbghost** - CVE-2020-0796 远程代码执行漏洞检测
|
||||
- 端口: 445
|
||||
- 功能: SMBGhost漏洞检测
|
||||
- 原函数: `Plugins.SmbGhost`
|
||||
|
||||
### 服务检测类插件
|
||||
- **smb** - SMB服务弱密码检测和共享枚举
|
||||
- 端口: 445, 139
|
||||
- 功能: SMB弱密码检测、共享枚举
|
||||
- 原函数: `Plugins.SmbScan`
|
||||
|
||||
- **smb2** - SMB2服务弱密码检测 (支持NTLM哈希)
|
||||
- 端口: 445
|
||||
- 功能: SMB2弱密码检测、NTLM哈希支持
|
||||
- 原函数: `Plugins.SmbScan2`
|
||||
|
||||
- **rdp** - RDP远程桌面服务弱密码检测
|
||||
- 端口: 3389
|
||||
- 功能: RDP弱密码检测
|
||||
- 原函数: `Plugins.RdpScan`
|
||||
|
||||
- **elasticsearch** - Elasticsearch弱密码检测和未授权访问检测
|
||||
- 端口: 9200, 9201, 9300
|
||||
- 功能: 弱密码检测、未授权访问检测
|
||||
- 原函数: `Plugins.ElasticScan`
|
||||
|
||||
### 信息收集类插件
|
||||
- **netbios** - NetBIOS信息收集和主机名解析
|
||||
- 端口: 139, 445
|
||||
- 功能: NetBIOS信息收集、主机名解析
|
||||
- 原函数: `Plugins.NetBIOS`
|
||||
|
||||
## 适配器特点
|
||||
|
||||
1. **零侵入性** - 老版本插件代码完全不需要修改
|
||||
2. **完整兼容** - 实现完整的Plugin接口 (Scanner + Exploiter)
|
||||
3. **类型感知** - 根据插件类型自动配置能力和行为
|
||||
4. **统一管理** - 与新架构插件一起统一调度和管理
|
||||
|
||||
## 配置选项
|
||||
|
||||
每个适配器支持以下配置选项：
|
||||
|
||||
- `CheckBruteFlag` - 是否检查暴力破解开关
|
||||
- `IsVulnPlugin` - 是否为漏洞检测插件
|
||||
- `IsInfoPlugin` - 是否为信息收集插件
|
||||
- `CustomPorts` - 自定义端口列表
|
||||
|
||||
## 使用方式
|
||||
|
||||
适配器插件会自动注册到全局插件注册表，无需额外配置。通过标准的插件系统调用即可：
|
||||
|
||||
```bash
|
||||
# 扫描特定端口
|
||||
fscan -h target -p 445
|
||||
|
||||
# 使用特定插件
|
||||
fscan -h target -m ms17010,smb2
|
||||
```
|
||||
|
||||
## 未来扩展
|
||||
|
||||
如需添加更多老版本插件适配器，按以下步骤操作：
|
||||
|
||||
1. 在此目录下创建新的插件目录
|
||||
2. 实现plugin.go文件，参考现有适配器
|
||||
3. 在core/Registry.go中添加import语句
|
||||
4. 更新此README文档
|
||||
54
adapters/legacy_plugins/elasticsearch/plugin.go
Normal file
54
adapters/legacy_plugins/elasticsearch/plugin.go
Normal file
@ -0,0 +1,54 @@
|
||||
package elasticsearch
|
||||
|
||||
import (
|
||||
"github.com/shadow1ng/fscan/adapters"
|
||||
"github.com/shadow1ng/fscan/plugins/base"
|
||||
Plugins "github.com/shadow1ng/fscan/plugins"
|
||||
)
|
||||
|
||||
// NewElasticsearchPlugin 创建Elasticsearch弱密码检测插件
|
||||
func NewElasticsearchPlugin() base.Plugin {
|
||||
// 插件元数据
|
||||
metadata := &base.PluginMetadata{
|
||||
Name: "elasticsearch",
|
||||
Version: "1.0.0",
|
||||
Author: "fscan-team",
|
||||
Description: "Elasticsearch搜索引擎弱密码检测和未授权访问检测",
|
||||
Category: "service",
|
||||
Ports: []int{9200, 9201, 9300}, // Elasticsearch端口（包含测试端口9201）
|
||||
Protocols: []string{"tcp"},
|
||||
Tags: []string{"elasticsearch", "weak-password", "unauthorized", "service"},
|
||||
}
|
||||
|
||||
// 适配器选项
|
||||
options := &adapters.LegacyPluginOptions{
|
||||
CheckBruteFlag: true, // Elasticsearch依赖暴力破解标志
|
||||
IsVulnPlugin: false, // 这是服务检测插件，虽然包含安全检查
|
||||
IsInfoPlugin: true, // 包含信息收集功能
|
||||
CustomPorts: []int{9200, 9201, 9300}, // Elasticsearch端口（包含测试端口9201）
|
||||
}
|
||||
|
||||
// 创建适配器，直接使用老版本的ElasticScan函数
|
||||
return adapters.NewLegacyPlugin(metadata, Plugins.ElasticScan, options)
|
||||
}
|
||||
|
||||
// init 自动注册Elasticsearch插件
|
||||
func init() {
|
||||
// 创建插件工厂
|
||||
metadata := &base.PluginMetadata{
|
||||
Name: "elasticsearch",
|
||||
Version: "1.0.0",
|
||||
Author: "fscan-team",
|
||||
Description: "Elasticsearch搜索引擎弱密码检测和未授权访问检测",
|
||||
Category: "service",
|
||||
Ports: []int{9200, 9201, 9300},
|
||||
Protocols: []string{"tcp"},
|
||||
Tags: []string{"elasticsearch", "weak-password", "unauthorized", "service"},
|
||||
}
|
||||
|
||||
factory := base.NewSimplePluginFactory(metadata, func() base.Plugin {
|
||||
return NewElasticsearchPlugin()
|
||||
})
|
||||
|
||||
base.GlobalPluginRegistry.Register("elasticsearch", factory)
|
||||
}
|
||||
54
adapters/legacy_plugins/ms17010/plugin.go
Normal file
54
adapters/legacy_plugins/ms17010/plugin.go
Normal file
@ -0,0 +1,54 @@
|
||||
package ms17010
|
||||
|
||||
import (
|
||||
"github.com/shadow1ng/fscan/adapters"
|
||||
"github.com/shadow1ng/fscan/plugins/base"
|
||||
Plugins "github.com/shadow1ng/fscan/plugins"
|
||||
)
|
||||
|
||||
// NewMS17010Plugin 创建MS17010漏洞检测插件
|
||||
func NewMS17010Plugin() base.Plugin {
|
||||
// 插件元数据
|
||||
metadata := &base.PluginMetadata{
|
||||
Name: "ms17010",
|
||||
Version: "1.0.0",
|
||||
Author: "fscan-team",
|
||||
Description: "MS17010 SMB远程代码执行漏洞检测 (EternalBlue)",
|
||||
Category: "vulnerability",
|
||||
Ports: []int{445}, // SMB端口
|
||||
Protocols: []string{"tcp"},
|
||||
Tags: []string{"smb", "ms17010", "eternalblue", "vulnerability"},
|
||||
}
|
||||
|
||||
// 适配器选项
|
||||
options := &adapters.LegacyPluginOptions{
|
||||
CheckBruteFlag: false, // MS17010不依赖暴力破解标志
|
||||
IsVulnPlugin: true, // 这是漏洞检测插件
|
||||
IsInfoPlugin: false,
|
||||
CustomPorts: []int{445}, // 固定使用SMB端口
|
||||
}
|
||||
|
||||
// 创建适配器，直接使用老版本的MS17010函数
|
||||
return adapters.NewLegacyPlugin(metadata, Plugins.MS17010, options)
|
||||
}
|
||||
|
||||
// init 自动注册MS17010插件
|
||||
func init() {
|
||||
// 创建插件工厂
|
||||
metadata := &base.PluginMetadata{
|
||||
Name: "ms17010",
|
||||
Version: "1.0.0",
|
||||
Author: "fscan-team",
|
||||
Description: "MS17010 SMB远程代码执行漏洞检测 (EternalBlue)",
|
||||
Category: "vulnerability",
|
||||
Ports: []int{445},
|
||||
Protocols: []string{"tcp"},
|
||||
Tags: []string{"smb", "ms17010", "eternalblue", "vulnerability"},
|
||||
}
|
||||
|
||||
factory := base.NewSimplePluginFactory(metadata, func() base.Plugin {
|
||||
return NewMS17010Plugin()
|
||||
})
|
||||
|
||||
base.GlobalPluginRegistry.Register("ms17010", factory)
|
||||
}
|
||||
54
adapters/legacy_plugins/netbios/plugin.go
Normal file
54
adapters/legacy_plugins/netbios/plugin.go
Normal file
@ -0,0 +1,54 @@
|
||||
package netbios
|
||||
|
||||
import (
|
||||
"github.com/shadow1ng/fscan/adapters"
|
||||
"github.com/shadow1ng/fscan/plugins/base"
|
||||
Plugins "github.com/shadow1ng/fscan/plugins"
|
||||
)
|
||||
|
||||
// NewNetBiosPlugin 创建NetBIOS信息收集插件
|
||||
func NewNetBiosPlugin() base.Plugin {
|
||||
// 插件元数据
|
||||
metadata := &base.PluginMetadata{
|
||||
Name: "netbios",
|
||||
Version: "1.0.0",
|
||||
Author: "fscan-team",
|
||||
Description: "NetBIOS信息收集和主机名解析",
|
||||
Category: "information",
|
||||
Ports: []int{139, 445}, // NetBIOS端口
|
||||
Protocols: []string{"tcp", "udp"},
|
||||
Tags: []string{"netbios", "information-gathering", "hostname", "smb"},
|
||||
}
|
||||
|
||||
// 适配器选项
|
||||
options := &adapters.LegacyPluginOptions{
|
||||
CheckBruteFlag: false, // NetBIOS信息收集不依赖暴力破解标志
|
||||
IsVulnPlugin: false, // 这不是漏洞检测插件
|
||||
IsInfoPlugin: true, // 这是信息收集插件
|
||||
CustomPorts: []int{139, 445}, // NetBIOS/SMB端口
|
||||
}
|
||||
|
||||
// 创建适配器，直接使用老版本的NetBIOS函数
|
||||
return adapters.NewLegacyPlugin(metadata, Plugins.NetBIOS, options)
|
||||
}
|
||||
|
||||
// init 自动注册NetBIOS插件
|
||||
func init() {
|
||||
// 创建插件工厂
|
||||
metadata := &base.PluginMetadata{
|
||||
Name: "netbios",
|
||||
Version: "1.0.0",
|
||||
Author: "fscan-team",
|
||||
Description: "NetBIOS信息收集和主机名解析",
|
||||
Category: "information",
|
||||
Ports: []int{139, 445},
|
||||
Protocols: []string{"tcp", "udp"},
|
||||
Tags: []string{"netbios", "information-gathering", "hostname", "smb"},
|
||||
}
|
||||
|
||||
factory := base.NewSimplePluginFactory(metadata, func() base.Plugin {
|
||||
return NewNetBiosPlugin()
|
||||
})
|
||||
|
||||
base.GlobalPluginRegistry.Register("netbios", factory)
|
||||
}
|
||||
54
adapters/legacy_plugins/rdp/plugin.go
Normal file
54
adapters/legacy_plugins/rdp/plugin.go
Normal file
@ -0,0 +1,54 @@
|
||||
package rdp
|
||||
|
||||
import (
|
||||
"github.com/shadow1ng/fscan/adapters"
|
||||
"github.com/shadow1ng/fscan/plugins/base"
|
||||
Plugins "github.com/shadow1ng/fscan/plugins"
|
||||
)
|
||||
|
||||
// NewRdpPlugin 创建RDP弱密码检测插件
|
||||
func NewRdpPlugin() base.Plugin {
|
||||
// 插件元数据
|
||||
metadata := &base.PluginMetadata{
|
||||
Name: "rdp",
|
||||
Version: "1.0.0",
|
||||
Author: "fscan-team",
|
||||
Description: "RDP远程桌面服务弱密码检测",
|
||||
Category: "service",
|
||||
Ports: []int{3389}, // RDP端口
|
||||
Protocols: []string{"tcp"},
|
||||
Tags: []string{"rdp", "remote-desktop", "weak-password", "service", "brute-force"},
|
||||
}
|
||||
|
||||
// 适配器选项
|
||||
options := &adapters.LegacyPluginOptions{
|
||||
CheckBruteFlag: true, // RDP依赖暴力破解标志
|
||||
IsVulnPlugin: false, // 这是服务检测插件，不是漏洞检测
|
||||
IsInfoPlugin: false, // 主要是弱密码检测
|
||||
CustomPorts: []int{3389}, // RDP端口
|
||||
}
|
||||
|
||||
// 创建适配器，直接使用老版本的RdpScan函数
|
||||
return adapters.NewLegacyPlugin(metadata, Plugins.RdpScan, options)
|
||||
}
|
||||
|
||||
// init 自动注册RDP插件
|
||||
func init() {
|
||||
// 创建插件工厂
|
||||
metadata := &base.PluginMetadata{
|
||||
Name: "rdp",
|
||||
Version: "1.0.0",
|
||||
Author: "fscan-team",
|
||||
Description: "RDP远程桌面服务弱密码检测",
|
||||
Category: "service",
|
||||
Ports: []int{3389},
|
||||
Protocols: []string{"tcp"},
|
||||
Tags: []string{"rdp", "remote-desktop", "weak-password", "service", "brute-force"},
|
||||
}
|
||||
|
||||
factory := base.NewSimplePluginFactory(metadata, func() base.Plugin {
|
||||
return NewRdpPlugin()
|
||||
})
|
||||
|
||||
base.GlobalPluginRegistry.Register("rdp", factory)
|
||||
}
|
||||
54
adapters/legacy_plugins/smb/plugin.go
Normal file
54
adapters/legacy_plugins/smb/plugin.go
Normal file
@ -0,0 +1,54 @@
|
||||
package smb
|
||||
|
||||
import (
|
||||
"github.com/shadow1ng/fscan/adapters"
|
||||
"github.com/shadow1ng/fscan/plugins/base"
|
||||
Plugins "github.com/shadow1ng/fscan/plugins"
|
||||
)
|
||||
|
||||
// NewSmbPlugin 创建SMB弱密码检测插件
|
||||
func NewSmbPlugin() base.Plugin {
|
||||
// 插件元数据
|
||||
metadata := &base.PluginMetadata{
|
||||
Name: "smb",
|
||||
Version: "1.0.0",
|
||||
Author: "fscan-team",
|
||||
Description: "SMB服务弱密码检测和共享枚举",
|
||||
Category: "service",
|
||||
Ports: []int{445, 139}, // SMB端口
|
||||
Protocols: []string{"tcp"},
|
||||
Tags: []string{"smb", "weak-password", "service", "brute-force"},
|
||||
}
|
||||
|
||||
// 适配器选项
|
||||
options := &adapters.LegacyPluginOptions{
|
||||
CheckBruteFlag: true, // SMB依赖暴力破解标志
|
||||
IsVulnPlugin: false, // 这是服务检测插件，不是漏洞检测
|
||||
IsInfoPlugin: true, // 包含信息收集功能
|
||||
CustomPorts: []int{445, 139}, // SMB端口
|
||||
}
|
||||
|
||||
// 创建适配器，直接使用老版本的SmbScan函数
|
||||
return adapters.NewLegacyPlugin(metadata, Plugins.SmbScan, options)
|
||||
}
|
||||
|
||||
// init 自动注册SMB插件
|
||||
func init() {
|
||||
// 创建插件工厂
|
||||
metadata := &base.PluginMetadata{
|
||||
Name: "smb",
|
||||
Version: "1.0.0",
|
||||
Author: "fscan-team",
|
||||
Description: "SMB服务弱密码检测和共享枚举",
|
||||
Category: "service",
|
||||
Ports: []int{445, 139},
|
||||
Protocols: []string{"tcp"},
|
||||
Tags: []string{"smb", "weak-password", "service", "brute-force"},
|
||||
}
|
||||
|
||||
factory := base.NewSimplePluginFactory(metadata, func() base.Plugin {
|
||||
return NewSmbPlugin()
|
||||
})
|
||||
|
||||
base.GlobalPluginRegistry.Register("smb", factory)
|
||||
}
|
||||
54
adapters/legacy_plugins/smb2/plugin.go
Normal file
54
adapters/legacy_plugins/smb2/plugin.go
Normal file
@ -0,0 +1,54 @@
|
||||
package smb2
|
||||
|
||||
import (
|
||||
"github.com/shadow1ng/fscan/adapters"
|
||||
"github.com/shadow1ng/fscan/plugins/base"
|
||||
Plugins "github.com/shadow1ng/fscan/plugins"
|
||||
)
|
||||
|
||||
// NewSmb2Plugin 创建SMB2弱密码检测插件
|
||||
func NewSmb2Plugin() base.Plugin {
|
||||
// 插件元数据
|
||||
metadata := &base.PluginMetadata{
|
||||
Name: "smb2",
|
||||
Version: "1.0.0",
|
||||
Author: "fscan-team",
|
||||
Description: "SMB2服务弱密码检测和共享枚举 (支持NTLM哈希)",
|
||||
Category: "service",
|
||||
Ports: []int{445}, // SMB2端口
|
||||
Protocols: []string{"tcp"},
|
||||
Tags: []string{"smb2", "weak-password", "service", "brute-force", "ntlm"},
|
||||
}
|
||||
|
||||
// 适配器选项
|
||||
options := &adapters.LegacyPluginOptions{
|
||||
CheckBruteFlag: true, // SMB2依赖暴力破解标志
|
||||
IsVulnPlugin: false, // 这是服务检测插件，不是漏洞检测
|
||||
IsInfoPlugin: true, // 包含信息收集功能
|
||||
CustomPorts: []int{445}, // SMB2端口
|
||||
}
|
||||
|
||||
// 创建适配器，直接使用老版本的SmbScan2函数
|
||||
return adapters.NewLegacyPlugin(metadata, Plugins.SmbScan2, options)
|
||||
}
|
||||
|
||||
// init 自动注册SMB2插件
|
||||
func init() {
|
||||
// 创建插件工厂
|
||||
metadata := &base.PluginMetadata{
|
||||
Name: "smb2",
|
||||
Version: "1.0.0",
|
||||
Author: "fscan-team",
|
||||
Description: "SMB2服务弱密码检测和共享枚举 (支持NTLM哈希)",
|
||||
Category: "service",
|
||||
Ports: []int{445},
|
||||
Protocols: []string{"tcp"},
|
||||
Tags: []string{"smb2", "weak-password", "service", "brute-force", "ntlm"},
|
||||
}
|
||||
|
||||
factory := base.NewSimplePluginFactory(metadata, func() base.Plugin {
|
||||
return NewSmb2Plugin()
|
||||
})
|
||||
|
||||
base.GlobalPluginRegistry.Register("smb2", factory)
|
||||
}
|
||||
54
adapters/legacy_plugins/smbghost/plugin.go
Normal file
54
adapters/legacy_plugins/smbghost/plugin.go
Normal file
@ -0,0 +1,54 @@
|
||||
package smbghost
|
||||
|
||||
import (
|
||||
"github.com/shadow1ng/fscan/adapters"
|
||||
"github.com/shadow1ng/fscan/plugins/base"
|
||||
Plugins "github.com/shadow1ng/fscan/plugins"
|
||||
)
|
||||
|
||||
// NewSmbGhostPlugin 创建SMBGhost漏洞检测插件
|
||||
func NewSmbGhostPlugin() base.Plugin {
|
||||
// 插件元数据
|
||||
metadata := &base.PluginMetadata{
|
||||
Name: "smbghost",
|
||||
Version: "1.0.0",
|
||||
Author: "fscan-team",
|
||||
Description: "SMBGhost (CVE-2020-0796) 远程代码执行漏洞检测",
|
||||
Category: "vulnerability",
|
||||
Ports: []int{445}, // SMB端口
|
||||
Protocols: []string{"tcp"},
|
||||
Tags: []string{"smb", "smbghost", "cve-2020-0796", "vulnerability"},
|
||||
}
|
||||
|
||||
// 适配器选项
|
||||
options := &adapters.LegacyPluginOptions{
|
||||
CheckBruteFlag: false, // SMBGhost不依赖暴力破解标志
|
||||
IsVulnPlugin: true, // 这是漏洞检测插件
|
||||
IsInfoPlugin: false,
|
||||
CustomPorts: []int{445}, // 固定使用SMB端口
|
||||
}
|
||||
|
||||
// 创建适配器，直接使用老版本的SmbGhost函数
|
||||
return adapters.NewLegacyPlugin(metadata, Plugins.SmbGhost, options)
|
||||
}
|
||||
|
||||
// init 自动注册SmbGhost插件
|
||||
func init() {
|
||||
// 创建插件工厂
|
||||
metadata := &base.PluginMetadata{
|
||||
Name: "smbghost",
|
||||
Version: "1.0.0",
|
||||
Author: "fscan-team",
|
||||
Description: "SMBGhost (CVE-2020-0796) 远程代码执行漏洞检测",
|
||||
Category: "vulnerability",
|
||||
Ports: []int{445},
|
||||
Protocols: []string{"tcp"},
|
||||
Tags: []string{"smb", "smbghost", "cve-2020-0796", "vulnerability"},
|
||||
}
|
||||
|
||||
factory := base.NewSimplePluginFactory(metadata, func() base.Plugin {
|
||||
return NewSmbGhostPlugin()
|
||||
})
|
||||
|
||||
base.GlobalPluginRegistry.Register("smbghost", factory)
|
||||
}
|
||||
Loading…
Reference in New Issue
Block a user