316 Commits

Author	SHA1	Message	Date
ZacharyZcR	c0374a6250	feat: 添加跨平台系统痕迹清理本地插件 ... - 实现Windows/Linux/macOS三平台痕迹清理功能 - Windows: 清理事件日志、预取文件、注册表、最近文档、临时文件、网络缓存 - Linux: 清理Shell历史、系统日志、用户缓存、临时文件、网络缓存 - macOS: 清理Spotlight索引、LaunchServices数据库、系统日志、缓存文件 - 支持安全文件删除和程序自毁功能 - 采用保守策略避免误删重要文件	2025-08-11 11:51:36 +08:00
ZacharyZcR	25649467c1	feat: 添加跨平台文件下载插件 ... - 新增downloader本地插件，支持Windows/Linux/Darwin - 添加-download-url和-download-path命令行参数 - 支持HTTP/HTTPS协议文件下载 - 实现文件大小限制和超时控制 - 支持自动文件名提取和路径权限检查 - 完整的错误处理和资源清理机制 - 集成多语言支持(中英文)	2025-08-11 10:33:16 +08:00
ZacharyZcR	ebe7c631fa	fix: 修复Windows键盘记录特殊键识别问题 ... - 支持识别左右Shift键(VK_LSHIFT/VK_RSHIFT) - 支持识别左右Ctrl键(VK_LCONTROL/VK_RCONTROL) - 支持识别左右Alt键(VK_LMENU/VK_RMENU) - 增加方向键、功能键和基本标点符号支持 - 简化键盘事件处理逻辑提升性能 - 统一字母输出为小写格式	2025-08-11 10:23:46 +08:00
ZacharyZcR	4e237f6bc3	feat: 移除键盘记录时间限制，改为持续记录模式 ... - 删除-keylog-duration命令行参数和相关配置 - 移除KeyloggerDuration全局变量和时间限制逻辑 - 键盘记录现在持续运行直到程序手动停止 - 更新日志格式为「记录模式: 持续记录」 - 优化用户体验，避免因时间限制导致记录意外中断 - 保持实时文件输出和高性能键盘捕获特性 - 更新插件信息和帮助文档，移除时间相关描述	2025-08-11 09:48:50 +08:00
ZacharyZcR	42522df80c	perf: 优化Windows键盘记录性能和实时输出 ... - 重构键盘Hook架构，采用事件驱动模式降低系统影响 - 实现真正的实时文件写入，支持按键立即同步到磁盘 - 优化Hook回调处理时间，立即调用CallNextHookEx确保系统响应 - 使用非阻塞事件通道避免键盘Hook阻塞系统 - 简化键码转换逻辑，提升按键处理性能 - 解决文件输出延迟问题，支持键盘记录过程中实时查看 - 分离平台实现，Windows平台使用高效实时写入模式	2025-08-11 09:36:49 +08:00
ZacharyZcR	c9d07ebd9b	feat: 添加跨平台键盘记录本地插件 ... - 实现Windows键盘Hook机制，支持低级键盘事件捕获 - 实现Linux输入设备监听，支持/dev/input/eventX设备读取 - 实现macOS Core Foundation事件监听，支持CGEventTap - 添加键盘记录配置参数：-keylog-output和-keylog-duration - 修复Windows消息循环阻塞问题，改用PeekMessage非阻塞模式 - 支持跨平台键盘输入捕获和文件输出 - 集成到FScan本地插件系统，支持-localplugin keylogger调用	2025-08-11 08:55:01 +08:00
ZacharyZcR	e254d6e333	feat: 添加Windows持久化插件套件 ... - 新增5个Windows持久化插件： * winregistry: Windows注册表持久化（Run键、RunOnce键、Winlogon Shell等） * winstartup: Windows启动文件夹持久化（快捷方式、批处理脚本等） * winschtask: Windows计划任务持久化（schtasks、XML任务导入） * winservice: Windows服务持久化（系统服务、svchost集成） * winwmi: Windows WMI事件订阅持久化（事件过滤器、消费者绑定） - 添加-win-pe参数支持PE文件路径指定 - 完整的参数验证和错误处理 - 支持.exe和.dll文件格式 - 国际化支持（中英文） - 遵循FScan简化本地插件架构 所有插件已完成测试验证，提供多层次Windows持久化方案	2025-08-11 07:04:22 +08:00
ZacharyZcR	804274ff67	feat: 添加Linux持久化插件套件 ... - 新增ldpreload插件：通过LD_PRELOAD动态库预加载实现持久化 - 新增shellenv插件：通过修改shell配置文件实现持久化 - 新增crontask插件：通过cron计划任务实现持久化 - 新增systemdservice插件：通过systemd服务实现持久化 - 添加-persistence-file参数支持.elf/.sh文件 - 四种持久化方式覆盖多个持久化向量 - 仅支持Linux平台，包含完善的平台检查 - 集成智能权限管理和错误处理机制	2025-08-11 06:18:15 +08:00
ZacharyZcR	0eef393420	feat: 添加正向Shell本地插件 ... - 新增forwardshell本地插件，支持跨平台远程Shell访问 - 支持Windows (cmd)、Linux/macOS (/bin/sh) 平台 - 添加-fsh-port参数指定监听端口，默认4444 - 实现并发连接处理和命令超时控制 - 集成生命周期管理，支持长时间运行 - 提供exit命令优雅断开连接	2025-08-11 05:17:39 +08:00
ZacharyZcR	50247ee1e4	chore: 清理未使用的死代码 ... - 删除plugins/local/connector.go中未使用的GetCommonDirectories和GetSensitiveFiles函数 - 移除整个connector.go文件，因为其只包含死代码 - 通过deadcode工具验证，确保代码库整洁	2025-08-11 04:11:36 +08:00
ZacharyZcR	a86098d6b6	refactor: 重构本地插件架构并支持多平台 ... - 简化本地插件架构，移除不必要的连接器抽象 - 重构6个本地插件使用统一的简化架构 - 更新平台支持配置：Windows专用插件(avdetect/dcinfo/minidump)，跨平台插件(fileinfo/reverseshell/socks5proxy) - 修复插件注册和系统集成 - 优化代码结构和错误处理	2025-08-11 04:10:04 +08:00
ZacharyZcR	1cfb21ed64	refactor: 将auto.json嵌入编译文件中 ... - 使用Go embed包将AV/EDR规则数据库嵌入到可执行文件 - 移除对外部auto.json文件的依赖 - 提高工具的便携性和独立性 - 将auto.json移动到avdetect插件目录 - 更新loadAVDatabase方法使用嵌入数据	2025-08-10 10:57:31 +08:00
ZacharyZcR	4a33b89738	feat: 添加AV/EDR自动检测本地插件 ... - 实现基于auto.json规则库的安全软件自动识别 - 支持Windows/Linux/macOS跨平台进程枚举 - 智能匹配算法：精确匹配+模糊匹配 - 风险等级评估：HIGH/MEDIUM/LOW三级分类 - 产品分类：EDR/企业级AV/云安全等类别 - 详细检测报告生成，包含渗透测试建议 - 解决中文系统编码问题，使用PowerShell优化进程获取 - 包含175个安全产品规则，支持主流AV/EDR产品检测	2025-08-10 10:49:36 +08:00
ZacharyZcR	b60a2af424	feat: 添加SOCKS5代理本地插件 ... - 实现完整的SOCKS5协议支持，包括握手和连接请求处理 - 支持IPv4/IPv6地址和域名解析 - 添加-socks5-port命令行参数用于指定代理端口 - 实现双向数据转发和并发连接处理 - 集成主程序生命周期管理，避免代理运行时程序退出 - 支持跨平台运行(Windows/Linux/macOS) - 通过curl测试验证代理功能正常	2025-08-10 10:25:51 +08:00
ZacharyZcR	fead006830	fix: 修复反弹shell连接冲突导致的秒断问题 ... - 移除Connect方法中的连通性测试，避免抢占反弹shell连接通道 - 清理未使用的time包导入 - 提高反弹shell连接的稳定性和成功率	2025-08-10 06:06:46 +08:00
ZacharyZcR	551d36b998	fix: 修复反弹shell插件立即退出问题，改为纯Go原生实现 ... - 添加ReverseShellActive全局状态标志用于控制程序生命周期 - 修改Scanner.go检查活跃反弹shell并阻塞程序退出 - 重写reverseshell插件为纯Go原生TCP实现，移除PowerShell依赖 - 实现原生命令执行和交互式shell会话管理 - 修复多线程异步架构导致的连接立即断开问题	2025-08-10 06:00:13 +08:00
ZacharyZcR	fc6dd50377	feat: 添加跨平台反弹Shell本地插件 ... 新增功能: - 添加 reverseshell 本地插件，支持 Windows/Linux/macOS 反弹Shell - 新增 -rsh 命令行参数，用于指定反弹目标地址:端口 - 支持自动生成不同平台的反弹Shell命令 - 集成到现有本地插件架构中 代码重构: - 清理旧插件架构文件 (Plugins/*.go) - 统一使用新的模块化插件架构 - 修复 main.go 中的函数调用 - 更新可用插件列表和参数验证 技术细节: - Windows: PowerShell TCP反弹Shell - Linux/macOS: Bash TCP反弹Shell - 支持连接测试和错误处理 - 遵循现有插件架构模式	2025-08-10 05:10:03 +08:00
ZacharyZcR	e543afacdb	enhance: 完善DCInfo本地插件功能，修复GPO和OU检索问题 ... - 增强域控制器发现机制，支持多种查询方法 - 修复IPv6连接问题，优先使用IPv4连接LDAP - 完善GPO检索，使用正确的LDAP查询修复7个GPO获取 - 优化OU过滤，减少系统容器噪音，保留重要组织结构 - 增加详细的域信息收集：用户、管理员、计算机详情 - 改进日志输出格式，提供更清晰的域环境分析结果 - 新增本地插件架构支持：fileinfo、minidump、dcinfo统一管理	2025-08-10 01:13:24 +08:00
ZacharyZcR	653a89b737	enhance: 优化minidump插件，支持mimikatz兼容的完整内存转储	2025-08-09 23:48:04 +08:00
ZacharyZcR	a1c82d188b	fix: 完全修复minidump插件的稳定性和功能问题 ... 主要修复内容: - 添加全面的错误处理和panic恢复机制 - 增强Windows API调用的稳定性和调试输出 - 实现双重转储策略: PowerShell系统工具 + Windows API备份 - 修复DLL加载和进程枚举的错误处理 - 优化进程查找算法，提供详细的搜索统计 - 改进权限提升逻辑，允许在失败时继续执行 - 添加comprehensive的日志记录便于问题诊断 现在minidump插件可以稳定运行并成功收集lsass进程信息	2025-08-09 23:14:52 +08:00
ZacharyZcR	a90d9c5bc7	fix: 优化minidump插件错误处理和调试输出 ... - 添加详细的调试日志，便于问题诊断 - 改进错误消息显示，使用LogError统一格式 - 添加测试模式支持，方便非管理员环境测试 - 增强权限检查和状态反馈机制	2025-08-09 22:53:54 +08:00
ZacharyZcR	a53712a50b	feat: 完善本地插件架构和fileinfo插件优化 ... - 实现本地插件的完整架构迁移到新插件系统 - 修复Go方法绑定问题，确保ScanLocal正确调用 - 优化fileinfo插件过滤逻辑，提升检测精度 - 添加文件大小、深度和数量限制，减少无关结果 - 改进黑白名单匹配规则，聚焦真正敏感文件 - 支持跨平台敏感文件路径检测	2025-08-09 22:48:17 +08:00
ZacharyZcR	eeaa4c3b3a	feat: 实现本地插件架构迁移与统一管理 ... - 新建本地插件统一架构，包含接口定义和基础类 - 实现三个本地插件：fileinfo(文件信息收集)、dcinfo(域控信息收集)、minidump(内存转储) - 添加-localplugin参数，支持指定单个本地插件执行 - 完善参数验证机制，本地模式必须指定插件 - 集成新插件系统到核心扫描策略 - 修复Go方法调用机制导致的插件执行问题 - 支持跨平台和权限检查功能 支持的本地插件： - fileinfo: 敏感文件扫描 - dcinfo: Windows域控信息收集 - minidump: lsass进程内存转储 使用方式: fscan -local -localplugin <plugin_name>	2025-08-09 22:43:28 +08:00
ZacharyZcR	05eaa0f70e	cleanup: 清理项目根目录和无用文档 ... - 删除根目录下所有技术文档文件 (MySQL连接优化报告.md, PARAMETERS.md等) - 清理冗余的adapters目录 (已迁移到plugins/adapters) - 删除mysql_tests测试目录和相关测试文件 - 清理plugins目录下的文档和测试文件 - 移除test目录和相关测试环境文件 - 删除临时结果文件 result.txt 项目结构更加简洁，只保留核心功能代码	2025-08-09 18:40:37 +08:00
ZacharyZcR	143801ff58	feat: 实现Web插件智能检测，增强服务扫描模式 ... 当服务扫描模式检测到常见Web端口时，自动包含WebPoc和WebTitle插件， 提升Web服务扫描覆盖率的同时保持完全向后兼容性。 主要改进： - 新增WebPortDetector智能检测Web服务 - 服务扫描模式自动包含Web插件当检测到Web端口时 - 创建WebPoc和WebTitle插件适配器 - 保持所有现有功能和参数行为不变	2025-08-09 18:04:13 +08:00
ZacharyZcR	798d4e211a	feat: 实现Web插件架构，完善Web扫描模式 ... - 创建WebTitle和WebPoc的legacy适配器插件 - 将Web插件整合到新插件系统架构中 - 移动WebTitle.go和WebPoc.go到plugins/legacy目录 - 在Registry.go中注册webtitle和webpoc插件 - 配置Web插件支持任意端口URL扫描（无端口限制） - 修复WebScanStrategy能正确识别和执行web分类插件 功能特性： - Web模式现支持标题获取、指纹识别、POC漏洞扫描 - 统一的插件架构，与service/local插件保持一致 - 支持任意端口的URL扫描，不受端口列表限制 - 保持所有原有Web扫描功能完整性 测试验证：Web扫描模式现已完全集成到新插件系统中	2025-08-09 17:42:35 +08:00
ZacharyZcR	b2b2c4a215	refactor: 统一插件分类系统，修复FindNet执行问题 ... - 修复FindNet插件分类从information改为service，解决不在服务扫描阶段执行的问题 - 统一所有插件分类为标准的三种类型：service、web、local - 将vulnerability类型插件(smbghost、ms17010)重分类为service - 将information类型插件(netbios、findnet)重分类为service - 确保所有网络服务端口扫描插件都在服务扫描阶段正确执行 - 保持插件功能不变，仅调整分类以符合新架构要求 测试验证：FindNet现已能正确在135端口扫描时显示网络接口信息	2025-08-09 17:31:40 +08:00
ZacharyZcR	99b0481616	refactor: 完成插件架构重构，移除冗余文件并统一legacy插件引用 ... - 移动adapters目录到plugins下统一管理 - 删除已迁移的老版本插件文件，避免代码重复 - 更新所有legacy适配器引用，统一使用legacy目录下的源文件 - 新增FindNet插件的legacy适配器，支持135端口RPC扫描 - 修复包导入路径，确保适配器正常工作 - 清理插件目录结构，分离新架构插件和legacy插件	2025-08-09 17:17:45 +08:00
ZacharyZcR	f06bd3c1ac	refactor: 最终整理插件目录结构，分离已迁移的老版本插件 ... 目录结构： - plugins/legacy/ - 存放已迁移到新架构的老版本插件 - adapters/legacy_plugins/ - 对应的适配器实现 - plugins/services/ - 新架构服务插件 已迁移的老版本插件： - MS17010.go, MS17010-Exp.go - MS17010漏洞检测 - SmbGhost.go - SMBGhost漏洞检测 - SMB.go, SMB2.go - SMB服务检测 - RDP.go - RDP服务检测 - NetBIOS.go - NetBIOS信息收集 - Elasticsearch.go - Elasticsearch服务检测 - Base.go - 工具函数模块 架构特点： - 老版本插件代码完全不变 - 通过适配器实现与新架构的桥接 - 清晰的职责分离和目录组织 - 为后续Web插件和本地插件整理预留空间 测试验证：✓ 所有功能正常	2025-08-09 16:29:21 +08:00
ZacharyZcR	d57e5d519d	feat: 实现老版本插件适配器架构，无缝接入新插件系统 ... 核心改进： - 创建LegacyPlugin适配器基础框架，支持老版本插件接入新架构 - 实现适配器模式，保持老版本插件代码完全不变 - 支持不同类型插件的能力配置（漏洞检测、信息收集、服务检测） 已适配插件： - MS17010: SMB远程代码执行漏洞检测 (EternalBlue) - SmbGhost: CVE-2020-0796 远程代码执行漏洞检测 - SMB/SMB2: SMB服务弱密码检测和共享枚举 - RDP: 远程桌面服务弱密码检测 - NetBIOS: 信息收集和主机名解析 - Elasticsearch: 弱密码检测和未授权访问检测 技术特点： - 零代码修改：老版本插件完全不需要修改 - 完整接口实现：适配Plugin、Scanner、Exploiter接口 - 灵活配置：支持暴力破解标志检查、插件类型配置 - 统一管理：通过新的插件注册表统一管理所有插件 测试验证：✓ 所有适配器插件正常工作，与新架构完美集成	2025-08-09 16:15:55 +08:00
ZacharyZcR	6fda09f183	feat: 实现VNC远程桌面协议专业扫描插件 ... - 新增VNC服务连接器，支持mitchellh/go-vnc库 - 实现基于密码的VNC认证机制 - 支持VNC常用端口(5900-5903)扫描 - 集成弱密码检测功能 - 添加VNC服务识别能力 - 配置Docker测试环境 - 更新插件注册表和国际化消息 测试验证: ✓ VNC弱密码检测正常工作	2025-08-09 16:02:05 +08:00
ZacharyZcR	05727a0db7	feat: 实现Telnet远程终端协议专业扫描插件 ... - 新增Telnet服务插件，支持完整的Telnet协议实现和弱口令检测 - 实现Telnet连接器、利用器和主插件的完整新架构 - 支持智能服务器类型识别（无需认证、仅密码、用户名+密码） - 集成IAC命令处理、选项协商等完整Telnet协议功能 - 支持多种认证模式和用户名/密码组合暴力破解 - 完善国际化消息支持和Docker测试环境配置 - 测试验证：成功检测root:123456等弱密码组合	2025-08-09 15:42:46 +08:00
ZacharyZcR	8da185257b	feat: 实现SNMP网络管理协议专业扫描插件 ... - 新增SNMP服务插件，支持UDP协议和community字符串认证 - 实现SNMP连接器、利用器和主插件的完整架构 - 添加UDP端口161的特殊处理机制，解决UDP端口扫描问题 - 支持默认community字符串爆破(public, private, cisco, community) - 集成SNMP系统信息获取和服务识别功能 - 完善国际化消息支持和Docker测试环境配置	2025-08-09 15:34:05 +08:00
ZacharyZcR	fbc75bb709	feat: 添加Rsync和SMTP插件实现文件 ... 包含新架构下的连接器、利用器和插件主体实现： - rsync服务插件：支持RSYNCD协议和模块扫描 - smtp服务插件：支持SMTP协议和PLAIN认证 - PostgreSQL插件文件（之前遗漏） - Docker测试环境配置文件	2025-08-09 15:05:42 +08:00
ZacharyZcR	c2bb4bfd35	feat: Rsync和SMTP服务插件迁移到新架构完成 ... - 完成Rsync文件同步服务插件迁移 * 实现RSYNCD协议支持和模块列表获取 * 支持匿名访问和认证扫描 * 添加Docker测试环境配置 - 完成SMTP邮件服务插件迁移 * 实现SMTP协议和PLAIN认证支持 * 支持匿名访问检测和弱密码扫描 * 添加Docker测试环境配置 - 更新国际化消息和插件注册机制 - 两个插件均通过完整功能测试验证	2025-08-09 13:46:46 +08:00
ZacharyZcR	3e71e7e4c9	feat: RabbitMQ消息队列服务插件迁移到新架构完成 ... - 实现AMQP协议连接器，支持RabbitMQ消息队列服务扫描 - 支持弱密码检测和服务识别功能 - 优先检测默认凭据admin/123456和guest/guest - 服务识别使用TCP连接检测，避免AMQP协议复杂度 - 简化实现，不提供利用功能，专注于安全扫描 - 集成国际化消息系统 - 测试通过：服务识别和弱密码检测功能	2025-08-09 13:30:24 +08:00
ZacharyZcR	532daf16ed	feat: POP3邮件服务插件迁移到新架构完成 ... - 实现POP3协议连接器，支持普通和TLS连接（端口110/995） - 支持弱密码检测和邮件服务识别功能 - 简化实现，不提供利用功能，专注于安全扫描 - 集成国际化消息系统 - 测试通过：服务识别和弱密码检测功能	2025-08-09 13:16:47 +08:00
ZacharyZcR	3de7b21fe0	feat: Oracle数据库插件迁移到新架构完成 ... - 实现Oracle TNS协议连接器，支持多种服务名 - 支持高危用户(SYS/SYSTEM)检测和SYSDBA权限 - 实现服务识别和弱密码检测功能 - 集成国际化消息系统 - 测试通过：服务识别和高危用户认证功能	2025-08-09 13:02:11 +08:00
ZacharyZcR	dc8579f554	feat: 实现Neo4j图数据库专业扫描插件 ... - 新增Neo4j Bolt协议识别和弱密码检测 - 支持未授权访问和默认凭据检测 - 实现ServiceConnector三层架构模式 - 添加Neo4j专用国际化消息 - 支持7474/7687端口扫描 - 自动注册到插件系统	2025-08-09 11:57:35 +08:00
ZacharyZcR	a71092b514	feat: 实现Microsoft SQL Server数据库专业扫描插件 ... - 新增MSSQL协议识别和弱密码检测 - 支持sa等管理员账户暴力破解 - 实现ServiceConnector三层架构模式 - 添加MSSQL专用国际化消息 - 支持SOCKS代理连接 - 自动注册到插件系统	2025-08-09 11:46:07 +08:00
ZacharyZcR	7e4d5a0bcd	feat: 实现MongoDB NoSQL数据库专业扫描插件 ... - 新增MongoDB协议识别和未授权访问检测 - 支持Wire Protocol（OP_MSG和OP_QUERY） - 实现connector/exploiter/plugin三层架构 - 添加MongoDB专用国际化消息 - 自动注册到插件系统	2025-08-08 14:02:13 +08:00
ZacharyZcR	fbe141cc80	feat: 实现Memcached和Modbus专业扫描插件	2025-08-08 13:37:58 +08:00
ZacharyZcR	7b8d2b4add	feat: 实现LDAP轻量级目录访问协议专业扫描插件	2025-08-08 12:54:03 +08:00
ZacharyZcR	4e661735f8	feat: 实现FTP文件传输协议专业扫描插件	2025-08-08 12:12:29 +08:00
ZacharyZcR	0808461026	feat: 实现IMAP邮件服务专业扫描插件 ... - 新增IMAP/IMAPS插件支持143和993端口扫描 - 实现TLS/SSL加密连接支持 - 添加IMAP协议专用超时机制(默认超时+5秒) - 支持弱密码暴力破解和服务识别功能 - 完善IMAP相关国际化消息支持 - 兼容新插件架构设计模式	2025-08-08 11:27:55 +08:00
ZacharyZcR	a70df9bc3c	refactor: 清理Cassandra插件exploiter.go为最小实现 ... - 移除所有利用功能代码，简化为最小版本 - 移除gocql依赖和复杂的数据提取逻辑 - 保持与其他插件一致的最小化实现模式	2025-08-08 10:26:00 +08:00
ZacharyZcR	ab8834a602	refactor: 简化非Redis插件的exploiter实现为最小版本 ... - 清理SSH、MySQL、FTP、ActiveMQ插件的exploiter.go为最小实现 - 移除所有未使用的利用功能代码和依赖 - 仅保留基础结构以维持接口兼容性 - 只有Redis插件保留完整的参数驱动利用功能	2025-08-08 10:14:30 +08:00
ZacharyZcR	90576b122c	fix: 完全移除SSH插件的自动利用调用 ... - 删除SSH插件中的autoExploit方法调用 - 移除autoExploit方法定义 - SSH插件现在只进行弱密码扫描，不再尝试任何利用功能 - -sshkey参数仅用于私钥文件认证，不涉及利用功能 修复后SSH插件不再显示"利用失败"消息	2025-08-08 09:45:34 +08:00
ZacharyZcR	60e59f5a78	refactor: 精简利用功能，只保留真正有攻击价值的利用方法 ... - 完全移除FTP、MySQL、SSH、ActiveMQ的利用功能，只保留弱密码扫描 - 重构Redis插件利用方法，严格按参数控制启用: * arbitrary_file_write: 需要-rwp和(-rwc或-rwf)参数 * ssh_key_write: 需要-rf参数 * crontab_injection: 需要-rs参数 - 修复Redis未授权访问时的利用条件检查问题 - 去除所有信息收集类利用，只保留GetShell和文件写入等实际攻击能力 现在利用功能完全参数驱动，只有提供对应参数时才启动相应利用方法	2025-08-08 09:40:56 +08:00
ZacharyZcR	4b482b603d	fix: 修复FTP插件注册和利用功能问题 ... - 在Core/Registry.go中添加FTP插件导入，确保插件正确注册 - 完善FTP插件的i18n消息支持，添加完整的中英文消息 - 修复FTP利用器错误处理逻辑，改进错误报告机制 - 添加FTP测试环境docker-compose配置文件 修复后FTP插件支持: - 服务识别和版本检测 - 弱密码扫描和匿名登录检测 - 目录枚举、文件上传下载测试等利用功能	2025-08-08 08:58:36 +08:00