ZacharyZcR
|
4729be481e
|
chore: 清理项目多余文件
- 删除所有测试可执行文件 (fscan_*_test.exe等)
- 清理临时开发文件
- 保持项目目录整洁
- 所有多余文件已被gitignore正确排除
|
2025-08-10 06:20:37 +08:00 |
|
ZacharyZcR
|
fead006830
|
fix: 修复反弹shell连接冲突导致的秒断问题
- 移除Connect方法中的连通性测试，避免抢占反弹shell连接通道
- 清理未使用的time包导入
- 提高反弹shell连接的稳定性和成功率
|
2025-08-10 06:06:46 +08:00 |
|
ZacharyZcR
|
551d36b998
|
fix: 修复反弹shell插件立即退出问题，改为纯Go原生实现
- 添加ReverseShellActive全局状态标志用于控制程序生命周期
- 修改Scanner.go检查活跃反弹shell并阻塞程序退出
- 重写reverseshell插件为纯Go原生TCP实现，移除PowerShell依赖
- 实现原生命令执行和交互式shell会话管理
- 修复多线程异步架构导致的连接立即断开问题
|
2025-08-10 06:00:13 +08:00 |
|
ZacharyZcR
|
fc6dd50377
|
feat: 添加跨平台反弹Shell本地插件
新增功能:
- 添加 reverseshell 本地插件，支持 Windows/Linux/macOS 反弹Shell
- 新增 -rsh 命令行参数，用于指定反弹目标地址:端口
- 支持自动生成不同平台的反弹Shell命令
- 集成到现有本地插件架构中
代码重构:
- 清理旧插件架构文件 (Plugins/*.go)
- 统一使用新的模块化插件架构
- 修复 main.go 中的函数调用
- 更新可用插件列表和参数验证
技术细节:
- Windows: PowerShell TCP反弹Shell
- Linux/macOS: Bash TCP反弹Shell
- 支持连接测试和错误处理
- 遵循现有插件架构模式
|
2025-08-10 05:10:03 +08:00 |
|
ZacharyZcR
|
c72cd25e63
|
chore: 添加Todo文件到gitignore，忽略所有todo相关文档文件
|
2025-08-10 04:09:28 +08:00 |
|
ZacharyZcR
|
fbe846068a
|
version: 更新版本号为v2.2.0
|
2025-08-10 04:07:29 +08:00 |
|
ZacharyZcR
|
e543afacdb
|
enhance: 完善DCInfo本地插件功能，修复GPO和OU检索问题
- 增强域控制器发现机制，支持多种查询方法
- 修复IPv6连接问题，优先使用IPv4连接LDAP
- 完善GPO检索，使用正确的LDAP查询修复7个GPO获取
- 优化OU过滤，减少系统容器噪音，保留重要组织结构
- 增加详细的域信息收集：用户、管理员、计算机详情
- 改进日志输出格式，提供更清晰的域环境分析结果
- 新增本地插件架构支持：fileinfo、minidump、dcinfo统一管理
|
2025-08-10 01:13:24 +08:00 |
|
ZacharyZcR
|
653a89b737
|
enhance: 优化minidump插件，支持mimikatz兼容的完整内存转储
|
2025-08-09 23:48:04 +08:00 |
|
ZacharyZcR
|
a1c82d188b
|
fix: 完全修复minidump插件的稳定性和功能问题
主要修复内容:
- 添加全面的错误处理和panic恢复机制
- 增强Windows API调用的稳定性和调试输出
- 实现双重转储策略: PowerShell系统工具 + Windows API备份
- 修复DLL加载和进程枚举的错误处理
- 优化进程查找算法，提供详细的搜索统计
- 改进权限提升逻辑，允许在失败时继续执行
- 添加comprehensive的日志记录便于问题诊断
现在minidump插件可以稳定运行并成功收集lsass进程信息
|
2025-08-09 23:14:52 +08:00 |
|
ZacharyZcR
|
a90d9c5bc7
|
fix: 优化minidump插件错误处理和调试输出
- 添加详细的调试日志，便于问题诊断
- 改进错误消息显示，使用LogError统一格式
- 添加测试模式支持，方便非管理员环境测试
- 增强权限检查和状态反馈机制
|
2025-08-09 22:53:54 +08:00 |
|
ZacharyZcR
|
a53712a50b
|
feat: 完善本地插件架构和fileinfo插件优化
- 实现本地插件的完整架构迁移到新插件系统
- 修复Go方法绑定问题，确保ScanLocal正确调用
- 优化fileinfo插件过滤逻辑，提升检测精度
- 添加文件大小、深度和数量限制，减少无关结果
- 改进黑白名单匹配规则，聚焦真正敏感文件
- 支持跨平台敏感文件路径检测
|
2025-08-09 22:48:17 +08:00 |
|
ZacharyZcR
|
eeaa4c3b3a
|
feat: 实现本地插件架构迁移与统一管理
- 新建本地插件统一架构，包含接口定义和基础类
- 实现三个本地插件：fileinfo(文件信息收集)、dcinfo(域控信息收集)、minidump(内存转储)
- 添加-localplugin参数，支持指定单个本地插件执行
- 完善参数验证机制，本地模式必须指定插件
- 集成新插件系统到核心扫描策略
- 修复Go方法调用机制导致的插件执行问题
- 支持跨平台和权限检查功能
支持的本地插件：
- fileinfo: 敏感文件扫描
- dcinfo: Windows域控信息收集
- minidump: lsass进程内存转储
使用方式: fscan -local -localplugin <plugin_name>
|
2025-08-09 22:43:28 +08:00 |
|
ZacharyZcR
|
4714d27d44
|
perf: 全面优化GitHub Actions工作流配置
- 修复发布工作流安全问题，仅标签触发发布
- 优化权限配置，最小化权限分配
- 固定Action版本号，确保构建一致性
- 添加路径过滤，避免文档变更触发构建
- 增强缓存策略，加速构建过程
- 调整超时时间，提高构建效率
|
2025-08-09 21:43:23 +08:00 |
|
ZacharyZcR
|
c64bfe5b2e
|
fix: 优化GitHub Action发布工作流，支持分支构建模式
- 添加dev/develop分支触发条件
- 实现智能构建模式切换：主分支发布，其他分支快照
- 优化构建产物命名和保留策略
- 改进构建报告，区分发布和快照模式
|
2025-08-09 21:24:10 +08:00 |
|
ZacharyZcR
|
7ac7435885
|
enhance: 添加常用Web端口到默认扫描列表
- 新增重要Web端口: 3000,8000,8080,8081,8088,8443,8888,9000,9080
- 3000: Node.js开发服务器常用端口
- 8000: Python/Django开发服务器默认端口
- 8080: Tomcat/Jetty等Web服务器常用端口
- 8081: 备用Web服务端口
- 8088: 常见Web应用端口
- 8443: HTTPS备用端口
- 8888: Jupyter Notebook等常用端口
- 9000: 各种Web服务常用端口
- 9080: 企业应用服务器常用端口
配合Web插件智能检测功能，提升Web服务发现能力
|
2025-08-09 20:02:29 +08:00 |
|
ZacharyZcR
|
fa0f3e92d1
|
fix: 更新默认端口列表与插件端口保持一致
- 新增关键服务端口: 25,161,465,587,636,3389,61613,61614等
- 添加SMTP邮件服务端口 (25,465,587)
- 添加SNMP网络管理端口 (161)
- 添加RDP远程桌面端口 (3389)
- 添加ActiveMQ消息队列端口 (61613,61614)
- 添加LDAPS和Global Catalog端口 (636,3268,3269)
- 添加VNC远程桌面端口 (5900)
- 添加Neo4j HTTP端口 (7474)
- 添加SSH替代端口 (2200,2222,22222)
- 删除无对应插件的端口 (61616,7001,8000,8005,8009,8080,8089,8443,9000,10051)
现在默认扫描端口完全覆盖所有插件支持的服务
|
2025-08-09 19:58:30 +08:00 |
|
ZacharyZcR
|
05eaa0f70e
|
cleanup: 清理项目根目录和无用文档
- 删除根目录下所有技术文档文件 (MySQL连接优化报告.md, PARAMETERS.md等)
- 清理冗余的adapters目录 (已迁移到plugins/adapters)
- 删除mysql_tests测试目录和相关测试文件
- 清理plugins目录下的文档和测试文件
- 移除test目录和相关测试环境文件
- 删除临时结果文件 result.txt
项目结构更加简洁，只保留核心功能代码
|
2025-08-09 18:40:37 +08:00 |
|
ZacharyZcR
|
e36944a630
|
version: 更新版本号为v2.1.0
- 更新version变量从2.0.2到2.1.0
- 反映分支重命名从v2.0.2到v2.1.0
- 对应大量新功能和架构重构的版本升级
|
2025-08-09 18:37:20 +08:00 |
|
ZacharyZcR
|
143801ff58
|
feat: 实现Web插件智能检测，增强服务扫描模式
当服务扫描模式检测到常见Web端口时，自动包含WebPoc和WebTitle插件，
提升Web服务扫描覆盖率的同时保持完全向后兼容性。
主要改进：
- 新增WebPortDetector智能检测Web服务
- 服务扫描模式自动包含Web插件当检测到Web端口时
- 创建WebPoc和WebTitle插件适配器
- 保持所有现有功能和参数行为不变
|
2025-08-09 18:04:13 +08:00 |
|
ZacharyZcR
|
798d4e211a
|
feat: 实现Web插件架构，完善Web扫描模式
- 创建WebTitle和WebPoc的legacy适配器插件
- 将Web插件整合到新插件系统架构中
- 移动WebTitle.go和WebPoc.go到plugins/legacy目录
- 在Registry.go中注册webtitle和webpoc插件
- 配置Web插件支持任意端口URL扫描（无端口限制）
- 修复WebScanStrategy能正确识别和执行web分类插件
功能特性：
- Web模式现支持标题获取、指纹识别、POC漏洞扫描
- 统一的插件架构，与service/local插件保持一致
- 支持任意端口的URL扫描，不受端口列表限制
- 保持所有原有Web扫描功能完整性
测试验证：Web扫描模式现已完全集成到新插件系统中
|
2025-08-09 17:42:35 +08:00 |
|
ZacharyZcR
|
b2b2c4a215
|
refactor: 统一插件分类系统，修复FindNet执行问题
- 修复FindNet插件分类从information改为service，解决不在服务扫描阶段执行的问题
- 统一所有插件分类为标准的三种类型：service、web、local
- 将vulnerability类型插件(smbghost、ms17010)重分类为service
- 将information类型插件(netbios、findnet)重分类为service
- 确保所有网络服务端口扫描插件都在服务扫描阶段正确执行
- 保持插件功能不变，仅调整分类以符合新架构要求
测试验证：FindNet现已能正确在135端口扫描时显示网络接口信息
|
2025-08-09 17:31:40 +08:00 |
|
ZacharyZcR
|
99b0481616
|
refactor: 完成插件架构重构，移除冗余文件并统一legacy插件引用
- 移动adapters目录到plugins下统一管理
- 删除已迁移的老版本插件文件，避免代码重复
- 更新所有legacy适配器引用，统一使用legacy目录下的源文件
- 新增FindNet插件的legacy适配器，支持135端口RPC扫描
- 修复包导入路径，确保适配器正常工作
- 清理插件目录结构，分离新架构插件和legacy插件
|
2025-08-09 17:17:45 +08:00 |
|
ZacharyZcR
|
f06bd3c1ac
|
refactor: 最终整理插件目录结构，分离已迁移的老版本插件
目录结构：
- plugins/legacy/ - 存放已迁移到新架构的老版本插件
- adapters/legacy_plugins/ - 对应的适配器实现
- plugins/services/ - 新架构服务插件
已迁移的老版本插件：
- MS17010.go, MS17010-Exp.go - MS17010漏洞检测
- SmbGhost.go - SMBGhost漏洞检测
- SMB.go, SMB2.go - SMB服务检测
- RDP.go - RDP服务检测
- NetBIOS.go - NetBIOS信息收集
- Elasticsearch.go - Elasticsearch服务检测
- Base.go - 工具函数模块
架构特点：
- 老版本插件代码完全不变
- 通过适配器实现与新架构的桥接
- 清晰的职责分离和目录组织
- 为后续Web插件和本地插件整理预留空间
测试验证：✓ 所有功能正常
|
2025-08-09 16:29:21 +08:00 |
|
ZacharyZcR
|
32223db6e3
|
refactor: 重新组织插件架构，分离老版本插件和适配器
目录结构优化：
- 保留 plugins/ 目录下的老版本插件代码不变
- 新增 adapters/ 目录专门存放适配器相关代码
- adapters/legacy_plugin.go - 老版本插件适配器框架
- adapters/legacy_plugins/ - 老版本插件适配器实现
架构分离：
- plugins/ - 原始老版本插件代码，保持不变
- plugins/services/ - 新架构服务插件
- adapters/ - 各种适配器，实现架构间桥接
设计原则：
- 零侵入性：老版本插件完全不需要修改
- 分离关注点：不同类型的代码放在合适的目录
- 统一管理：通过注册表统一管理所有插件
测试验证：✓ 重组后所有插件功能正常
|
2025-08-09 16:24:26 +08:00 |
|
ZacharyZcR
|
d57e5d519d
|
feat: 实现老版本插件适配器架构，无缝接入新插件系统
核心改进：
- 创建LegacyPlugin适配器基础框架，支持老版本插件接入新架构
- 实现适配器模式，保持老版本插件代码完全不变
- 支持不同类型插件的能力配置（漏洞检测、信息收集、服务检测）
已适配插件：
- MS17010: SMB远程代码执行漏洞检测 (EternalBlue)
- SmbGhost: CVE-2020-0796 远程代码执行漏洞检测
- SMB/SMB2: SMB服务弱密码检测和共享枚举
- RDP: 远程桌面服务弱密码检测
- NetBIOS: 信息收集和主机名解析
- Elasticsearch: 弱密码检测和未授权访问检测
技术特点：
- 零代码修改：老版本插件完全不需要修改
- 完整接口实现：适配Plugin、Scanner、Exploiter接口
- 灵活配置：支持暴力破解标志检查、插件类型配置
- 统一管理：通过新的插件注册表统一管理所有插件
测试验证：✓ 所有适配器插件正常工作，与新架构完美集成
|
2025-08-09 16:15:55 +08:00 |
|
ZacharyZcR
|
6fda09f183
|
feat: 实现VNC远程桌面协议专业扫描插件
- 新增VNC服务连接器，支持mitchellh/go-vnc库
- 实现基于密码的VNC认证机制
- 支持VNC常用端口(5900-5903)扫描
- 集成弱密码检测功能
- 添加VNC服务识别能力
- 配置Docker测试环境
- 更新插件注册表和国际化消息
测试验证: ✓ VNC弱密码检测正常工作
|
2025-08-09 16:02:05 +08:00 |
|
ZacharyZcR
|
05727a0db7
|
feat: 实现Telnet远程终端协议专业扫描插件
- 新增Telnet服务插件，支持完整的Telnet协议实现和弱口令检测
- 实现Telnet连接器、利用器和主插件的完整新架构
- 支持智能服务器类型识别（无需认证、仅密码、用户名+密码）
- 集成IAC命令处理、选项协商等完整Telnet协议功能
- 支持多种认证模式和用户名/密码组合暴力破解
- 完善国际化消息支持和Docker测试环境配置
- 测试验证：成功检测root:123456等弱密码组合
|
2025-08-09 15:42:46 +08:00 |
|
ZacharyZcR
|
8da185257b
|
feat: 实现SNMP网络管理协议专业扫描插件
- 新增SNMP服务插件，支持UDP协议和community字符串认证
- 实现SNMP连接器、利用器和主插件的完整架构
- 添加UDP端口161的特殊处理机制，解决UDP端口扫描问题
- 支持默认community字符串爆破(public, private, cisco, community)
- 集成SNMP系统信息获取和服务识别功能
- 完善国际化消息支持和Docker测试环境配置
|
2025-08-09 15:34:05 +08:00 |
|
ZacharyZcR
|
fbc75bb709
|
feat: 添加Rsync和SMTP插件实现文件
包含新架构下的连接器、利用器和插件主体实现：
- rsync服务插件：支持RSYNCD协议和模块扫描
- smtp服务插件：支持SMTP协议和PLAIN认证
- PostgreSQL插件文件（之前遗漏）
- Docker测试环境配置文件
|
2025-08-09 15:05:42 +08:00 |
|
ZacharyZcR
|
188f949f09
|
feat: 完成Rsync和SMTP服务插件迁移到新架构
- 完成Rsync文件同步服务插件迁移
* 实现RSYNCD协议支持和模块列表获取
* 支持匿名访问和认证扫描
* 添加Docker测试环境配置
- 完成SMTP邮件服务插件迁移
* 实现SMTP协议和PLAIN认证支持
* 支持匿名访问检测和弱密码扫描
* 添加Docker测试环境配置
- 更新国际化消息和插件注册机制
- 两个插件均通过完整功能测试验证
|
2025-08-09 15:05:19 +08:00 |
|
ZacharyZcR
|
c2bb4bfd35
|
feat: Rsync和SMTP服务插件迁移到新架构完成
- 完成Rsync文件同步服务插件迁移
* 实现RSYNCD协议支持和模块列表获取
* 支持匿名访问和认证扫描
* 添加Docker测试环境配置
- 完成SMTP邮件服务插件迁移
* 实现SMTP协议和PLAIN认证支持
* 支持匿名访问检测和弱密码扫描
* 添加Docker测试环境配置
- 更新国际化消息和插件注册机制
- 两个插件均通过完整功能测试验证
|
2025-08-09 13:46:46 +08:00 |
|
ZacharyZcR
|
3e71e7e4c9
|
feat: RabbitMQ消息队列服务插件迁移到新架构完成
- 实现AMQP协议连接器，支持RabbitMQ消息队列服务扫描
- 支持弱密码检测和服务识别功能
- 优先检测默认凭据admin/123456和guest/guest
- 服务识别使用TCP连接检测，避免AMQP协议复杂度
- 简化实现，不提供利用功能，专注于安全扫描
- 集成国际化消息系统
- 测试通过：服务识别和弱密码检测功能
|
2025-08-09 13:30:24 +08:00 |
|
ZacharyZcR
|
532daf16ed
|
feat: POP3邮件服务插件迁移到新架构完成
- 实现POP3协议连接器，支持普通和TLS连接（端口110/995）
- 支持弱密码检测和邮件服务识别功能
- 简化实现，不提供利用功能，专注于安全扫描
- 集成国际化消息系统
- 测试通过：服务识别和弱密码检测功能
|
2025-08-09 13:16:47 +08:00 |
|
ZacharyZcR
|
3de7b21fe0
|
feat: Oracle数据库插件迁移到新架构完成
- 实现Oracle TNS协议连接器，支持多种服务名
- 支持高危用户(SYS/SYSTEM)检测和SYSDBA权限
- 实现服务识别和弱密码检测功能
- 集成国际化消息系统
- 测试通过：服务识别和高危用户认证功能
|
2025-08-09 13:02:11 +08:00 |
|
ZacharyZcR
|
dc8579f554
|
feat: 实现Neo4j图数据库专业扫描插件
- 新增Neo4j Bolt协议识别和弱密码检测
- 支持未授权访问和默认凭据检测
- 实现ServiceConnector三层架构模式
- 添加Neo4j专用国际化消息
- 支持7474/7687端口扫描
- 自动注册到插件系统
|
2025-08-09 11:57:35 +08:00 |
|
ZacharyZcR
|
a71092b514
|
feat: 实现Microsoft SQL Server数据库专业扫描插件
- 新增MSSQL协议识别和弱密码检测
- 支持sa等管理员账户暴力破解
- 实现ServiceConnector三层架构模式
- 添加MSSQL专用国际化消息
- 支持SOCKS代理连接
- 自动注册到插件系统
|
2025-08-09 11:46:07 +08:00 |
|
ZacharyZcR
|
7e4d5a0bcd
|
feat: 实现MongoDB NoSQL数据库专业扫描插件
- 新增MongoDB协议识别和未授权访问检测
- 支持Wire Protocol（OP_MSG和OP_QUERY）
- 实现connector/exploiter/plugin三层架构
- 添加MongoDB专用国际化消息
- 自动注册到插件系统
|
2025-08-08 14:02:13 +08:00 |
|
ZacharyZcR
|
fbe141cc80
|
feat: 实现Memcached和Modbus专业扫描插件
|
2025-08-08 13:37:58 +08:00 |
|
ZacharyZcR
|
7b8d2b4add
|
feat: 实现LDAP轻量级目录访问协议专业扫描插件
|
2025-08-08 12:54:03 +08:00 |
|
ZacharyZcR
|
4e661735f8
|
feat: 实现FTP文件传输协议专业扫描插件
|
2025-08-08 12:12:29 +08:00 |
|
ZacharyZcR
|
6e936f604a
|
feat: 实现Apache Kafka消息队列专业扫描插件
- 新增Kafka插件支持9092等端口扫描
- 实现SASL PLAIN认证机制支持
- 支持弱密码暴力破解和服务识别功能
- 延迟连接设计避免SASL握手错误
- 支持Consumer和Client双重连接验证
- 完善Kafka相关国际化消息支持
- 兼容新插件架构设计模式
|
2025-08-08 11:34:37 +08:00 |
|
ZacharyZcR
|
0808461026
|
feat: 实现IMAP邮件服务专业扫描插件
- 新增IMAP/IMAPS插件支持143和993端口扫描
- 实现TLS/SSL加密连接支持
- 添加IMAP协议专用超时机制(默认超时+5秒)
- 支持弱密码暴力破解和服务识别功能
- 完善IMAP相关国际化消息支持
- 兼容新插件架构设计模式
|
2025-08-08 11:27:55 +08:00 |
|
ZacharyZcR
|
a70df9bc3c
|
refactor: 清理Cassandra插件exploiter.go为最小实现
- 移除所有利用功能代码，简化为最小版本
- 移除gocql依赖和复杂的数据提取逻辑
- 保持与其他插件一致的最小化实现模式
|
2025-08-08 10:26:00 +08:00 |
|
ZacharyZcR
|
ab8834a602
|
refactor: 简化非Redis插件的exploiter实现为最小版本
- 清理SSH、MySQL、FTP、ActiveMQ插件的exploiter.go为最小实现
- 移除所有未使用的利用功能代码和依赖
- 仅保留基础结构以维持接口兼容性
- 只有Redis插件保留完整的参数驱动利用功能
|
2025-08-08 10:14:30 +08:00 |
|
ZacharyZcR
|
90576b122c
|
fix: 完全移除SSH插件的自动利用调用
- 删除SSH插件中的autoExploit方法调用
- 移除autoExploit方法定义
- SSH插件现在只进行弱密码扫描，不再尝试任何利用功能
- -sshkey参数仅用于私钥文件认证，不涉及利用功能
修复后SSH插件不再显示"利用失败"消息
|
2025-08-08 09:45:34 +08:00 |
|
ZacharyZcR
|
60e59f5a78
|
refactor: 精简利用功能，只保留真正有攻击价值的利用方法
- 完全移除FTP、MySQL、SSH、ActiveMQ的利用功能，只保留弱密码扫描
- 重构Redis插件利用方法，严格按参数控制启用:
* arbitrary_file_write: 需要-rwp和(-rwc或-rwf)参数
* ssh_key_write: 需要-rf参数
* crontab_injection: 需要-rs参数
- 修复Redis未授权访问时的利用条件检查问题
- 去除所有信息收集类利用，只保留GetShell和文件写入等实际攻击能力
现在利用功能完全参数驱动，只有提供对应参数时才启动相应利用方法
|
2025-08-08 09:40:56 +08:00 |
|
ZacharyZcR
|
4b482b603d
|
fix: 修复FTP插件注册和利用功能问题
- 在Core/Registry.go中添加FTP插件导入，确保插件正确注册
- 完善FTP插件的i18n消息支持，添加完整的中英文消息
- 修复FTP利用器错误处理逻辑，改进错误报告机制
- 添加FTP测试环境docker-compose配置文件
修复后FTP插件支持:
- 服务识别和版本检测
- 弱密码扫描和匿名登录检测
- 目录枚举、文件上传下载测试等利用功能
|
2025-08-08 08:58:36 +08:00 |
|
ZacharyZcR
|
83afd0f994
|
feat: 实现FTP文件传输协议专业扫描插件
• 新增FTP插件支持标准21端口和常见替代端口
• 实现匿名访问检测和弱密码爆破功能
• 支持自动利用：目录枚举、文件下载测试、文件上传测试
• 集成-nobr模式服务识别和-ne自动利用功能
• 完整的Context超时机制和连接数管理
• 添加中英文国际化消息支持
• 基于新插件架构实现模块化设计
功能特性:
- 支持jlaffaye/ftp驱动的FTP协议通信
- 智能识别vsFTPd、ProFTPD等多种FTP服务器
- 三种利用方法：目录结构探测、文件操作测试
- 完整的错误处理和连接限制处理机制
|
2025-08-08 04:46:35 +08:00 |
|
ZacharyZcR
|
516225a11f
|
feat: 实现Apache Cassandra数据库服务专业扫描插件
• 新增Cassandra插件支持Native Protocol (9042端口)
• 实现弱密码检测和未授权访问检测
• 支持自动利用：信息收集、Keyspace枚举、数据提取
• 集成-nobr模式服务识别和-ne自动利用功能
• 完整的Context超时机制和代理支持
• 添加中英文国际化消息支持
• 基于新插件架构实现模块化设计
功能特性:
- 支持gocql驱动的CQL查询和认证
- 智能识别Cassandra Native Protocol v4
- 三种利用方法：系统信息、数据库结构、敏感数据
- 完整的错误处理和超时控制机制
|
2025-08-08 04:34:32 +08:00 |
|
ZacharyZcR
|
51735c4e25
|
feat: 实现-nobr/-ne参数和服务识别功能
新增功能:
- 添加-ne参数禁用利用攻击,实现弱密码检测和利用攻击的分离控制
- 实现-nobr模式下所有插件的服务识别功能,单数据包获取最大信息
- 修复端口插件匹配逻辑,只调用适配端口的插件提升扫描效率
插件改造:
- MySQL: 通过握手包识别获取版本信息
- Redis: INFO命令识别版本,优先检测未授权访问
- SSH: Banner识别获取协议和服务器版本
- ActiveMQ: STOMP协议识别获取版本和认证状态
技术改进:
- 新增端口匹配算法确保精准插件调用
- 完善i18n国际化支持所有新功能
- 统一服务识别接口设计便于扩展
|
2025-08-08 03:32:00 +08:00 |
|