7 Commits

Author	SHA1	Message	Date
ZacharyZcR	ed117a14fd	fix: 修复PostgreSQL插件在禁用暴力破解模式下无法识别服务的问题 ... 问题描述: - 在使用-nobr参数时，PostgreSQL插件的identifyService方法 无法正确识别PostgreSQL服务 - 原识别逻辑过于严格，只检查错误信息是否包含'postgres'字符串 修复方案: - 扩展识别关键词列表，包含PostgreSQL常见错误信息 - 添加: authentication, database, password, role, user, pq: 等关键词 - 改进错误处理，提供更详细的调试信息 - 保持向后兼容性，不影响暴力破解功能 测试验证: - 禁用暴力破解模式: 能正确识别PostgreSQL服务 - 启用暴力破解模式: 能正常破解弱密码 - 两种模式均工作正常	2025-09-02 02:30:07 +00:00
ZacharyZcR	95497da8ca	refactor: 优化插件系统设计，消除代码重复 ... 主要改进： 1. 修复Services插件端口数据重复问题 - 删除插件结构体中的ports字段和GetPorts()方法 - 系统统一使用注册时的端口信息 2. 引入BasePlugin基础结构体 - 消除51个插件中重复的name字段和Name()方法 - 统一插件基础功能，简化代码维护 3. 统一插件接口设计 - 保持向后兼容，功能完全不变 - 代码更简洁，符合工程最佳实践 影响范围： - services插件：29个文件简化 - web插件：2个文件简化 - local插件：21个文件简化 - 总计删除约150行重复代码	2025-09-02 05:36:12 +08:00
ZacharyZcR	8f54702c02	refactor: 精准修复插件系统三个设计问题 ... 经Linus式架构审计，发现并修复插件系统中的具体问题： ## 核心修复 ### 1. 消除local插件GetPorts()方法冗余 - 删除21个local插件中无意义的GetPorts()方法 - 简化local.Plugin接口：移除端口概念 - 理由：本地插件不涉及网络，端口概念完全多余 ### 2. 消除web插件GetPorts()方法冗余 - 删除2个web插件中无用的GetPorts()方法 - 简化web.WebPlugin接口：专注智能HTTP检测 - 理由：Web插件使用动态HTTP检测，预定义端口无价值 ### 3. 统一插件命名规范 - 统一所有插件接口使用Name()方法（符合Go惯例） - 消除GetName()与Name()不一致问题 - 简化适配器：不再需要方法名转换 ## 技术改进 接口精简： - local插件：GetName() + GetPorts() → Name() - web插件：GetName() + GetPorts() → Name() - services插件：GetName() → Name()（保留GetPorts()，业务必需） 代码减少： - 删除23个无用GetPorts()方法 - 重命名52个Name()方法 - 简化3个插件接口定义 ## 影响范围 修改文件：55个插件文件 代码变更：-155行 +61行（净减少94行） 功能影响：零破坏性，保持所有业务逻辑不变 这是基于业务需求分析的精准重构，消除真正多余的部分， 保持系统架构合理性和向后兼容性。	2025-08-26 20:38:39 +08:00
ZacharyZcR	120bd9f341	perf: 完成services插件注册机制全面优化 ... 将所有29个services插件从RegisterPlugin()转换为高效的RegisterPluginWithPorts()注册方式： 核心优化： - 消除启动时1200+无用插件实例创建（25插件×47次调用） - 统一插件注册机制，移除性能较差的旧接口 - 优化插件存在性检查，使用O(1)查询替代实例化检查 技术改进： - 移除旧RegisterPlugin()函数，简化代码路径 - 所有service插件使用统一高效注册方式 - 保持业务逻辑和外部接口完全不变 性能提升： - 显著减少启动时间和内存占用 - 消除重复的"加载了175个AV产品信息"日志输出 - 插件系统响应更快，扫描启动更迅速 影响范围：29个services插件全部完成转换 向后兼容：保持所有现有功能和接口不变	2025-08-26 20:25:37 +08:00
ZacharyZcR	2e449c74ef	重构服务插件架构，移除冗余功能 ... - 统一所有服务插件的实现模式，移除i18n国际化依赖 - 删除硬编码的备份凭据列表，统一使用GenerateCredentials() - 移除过度工程化的Context取消检查 - 清理exploitation功能，专注于弱密码检测和服务识别 - 简化代码结构，移除冗余注释和说明文档 - 优化19个服务插件：activemq, cassandra, elasticsearch, ftp, kafka, ldap, memcached, mongodb, mssql, mysql, neo4j, oracle, postgresql, rabbitmq, rsync, smtp, snmp, telnet, vnc - 代码总量减少约40%，提升维护效率 此次重构确保插件架构的一致性和简洁性	2025-08-26 17:44:43 +08:00
ZacharyZcR	6cf5719e8a	refactor: 彻底清理插件系统，消除虚假利用功能 ... - 删除整个legacy插件系统(7794行代码) - 完成所有插件向单文件架构迁移 - 移除19个插件的虚假Exploit功能，只保留真实利用: * Redis: 文件写入、SSH密钥注入、计划任务 * SSH: 命令执行 * MS17010: EternalBlue漏洞利用 - 统一插件接口，简化架构复杂度 - 清理临时文件和备份文件 重构效果： - 代码行数: -7794行 - 插件文件数: 从3文件架构→单文件架构 - 真实利用插件: 从22个→3个 - 架构复杂度: 大幅简化	2025-08-26 11:43:48 +08:00
ZacharyZcR	e082e2bb59	refactor: 重组插件目录结构，提升管理直观性 ... 将所有服务插件移动到plugins/services/目录下，使目录结构更加清晰直观： • 创建plugins/services/目录统一管理服务扫描插件 • 添加init.go提供类型别名和函数导出 • 更新main.go导入路径 • 所有20个服务插件功能验证正常 新的目录结构更便于插件管理和维护。	2025-08-26 00:02:13 +08:00