ZacharyZcR
|
f097d2812a
|
refactor: 清理项目死代码和未使用函数
- 移除所有未使用的generateCredentials方法
- 删除插件适配器中的过时函数
- 清理MySQL连接器中的无用方法
- 移除Redis利用器中的未调用函数
- 删除遗留加密函数和基础扫描器无用方法
- 完全移除未注册的VNC插件
- 优化代码结构，提升项目可维护性
清理统计: 移除25+个死代码函数，减少400+行无用代码
|
2025-08-12 11:51:36 +08:00 |
|
ZacharyZcR
|
60e59f5a78
|
refactor: 精简利用功能，只保留真正有攻击价值的利用方法
- 完全移除FTP、MySQL、SSH、ActiveMQ的利用功能，只保留弱密码扫描
- 重构Redis插件利用方法，严格按参数控制启用:
* arbitrary_file_write: 需要-rwp和(-rwc或-rwf)参数
* ssh_key_write: 需要-rf参数
* crontab_injection: 需要-rs参数
- 修复Redis未授权访问时的利用条件检查问题
- 去除所有信息收集类利用，只保留GetShell和文件写入等实际攻击能力
现在利用功能完全参数驱动，只有提供对应参数时才启动相应利用方法
|
2025-08-08 09:40:56 +08:00 |
|
ZacharyZcR
|
51735c4e25
|
feat: 实现-nobr/-ne参数和服务识别功能
新增功能:
- 添加-ne参数禁用利用攻击,实现弱密码检测和利用攻击的分离控制
- 实现-nobr模式下所有插件的服务识别功能,单数据包获取最大信息
- 修复端口插件匹配逻辑,只调用适配端口的插件提升扫描效率
插件改造:
- MySQL: 通过握手包识别获取版本信息
- Redis: INFO命令识别版本,优先检测未授权访问
- SSH: Banner识别获取协议和服务器版本
- ActiveMQ: STOMP协议识别获取版本和认证状态
技术改进:
- 新增端口匹配算法确保精准插件调用
- 完善i18n国际化支持所有新功能
- 统一服务识别接口设计便于扩展
|
2025-08-08 03:32:00 +08:00 |
|
ZacharyZcR
|
de286026e8
|
refactor: 统一插件超时机制实现Context-First架构
- 重构SSH/MySQL/Redis插件超时控制，移除第三方库超时依赖
- 统一使用Go Context超时机制，提升超时控制可靠性和精确度
- 扩展MySQL/Redis/SSH插件默认端口支持，提升扫描覆盖率
- 修复插件系统中ConcurrentScanConfig超时配置缺失问题
- 优化插件检测逻辑，正确识别新架构插件并显示准确状态信息
- 解决插件在错误端口上长时间等待问题，显著提升扫描效率
|
2025-08-07 14:01:50 +08:00 |
|
ZacharyZcR
|
b346e6bdc1
|
feat: 完善插件系统i18n国际化支持
- 修复重复输出问题：适配器层改为debug输出，避免与插件层重复
- 修复格式化错误：修正SaveExploitResult中的端口格式化问题
- 新增利用方法名称i18n：添加GetExploitMethodName函数支持方法名本地化
- 扩展i18n消息模板：新增利用方法执行、MySQL/Redis专用消息模板
- 完善exploiter国际化：所有利用方法和结果消息支持中英文切换
- 优化用户体验：利用方法显示从"information_gathering"变为"信息收集"
|
2025-08-07 12:30:17 +08:00 |
|
ZacharyZcR
|
43f210ffc6
|
feat: 实现新一代插件注册系统完全替代传统手动注册模式
- 重构插件注册架构采用现代工厂模式和自动发现机制
- 新增完整的插件元数据管理系统支持版本能力标签等信息
- 实现智能插件适配器提供向后兼容的桥接功能
- 建立MySQL Redis SSH三个标准插件作为新架构参考实现
- 优化插件扫描逻辑支持按端口按类型的智能查询和过滤
- 添加国际化支持和完善的文档体系
- 代码量减少67%维护成本大幅降低扩展性显著提升
新架构特点:
- 零配置插件注册import即用
- 工厂模式延迟初始化和依赖注入
- 丰富元数据系统和能力声明
- 完全解耦的模块化设计
- 面向未来的可扩展架构
测试验证: MySQL和Redis插件功能完整包括弱密码检测未授权访问检测和自动利用攻击
|
2025-08-07 11:28:34 +08:00 |
|