mirrors/fscan
1
0
Fork 0
mirror of https://github.com/shadow1ng/fscan.git synced 2025-09-14 14:06:44 +08:00
Code Issues Actions Packages Projects Releases Wiki Activity
846 Commits 5 Branches 30 Tags 75 MiB
53ab64669a
Commit Graph

846 Commits

This Branch
This Branch
All Branches
Author SHA1 Message Date
ZacharyZcR
53ab64669a refactor: 为SMBInfo插件添加包控制功能 
- 在主TCP连接和SMBv2连接中添加包控制检查
- 统一错误处理和包计数逻辑
- 确保所有网络操作遵循发包限制
 2025-09-02 12:01:18 +00:00
ZacharyZcR
767cb2dd21 refactor: 重构NetBIOS和FindNet插件使用统一发包控制 
- 修改NetBIOS插件，在UDP和TCP连接中添加发包控制
- 修改FindNet插件，在RPC TCP连接中添加发包控制
- 统一包计数逻辑，支持UDP和TCP协议的包计数
- 保持现有Windows网络发现和主机信息收集功能
 2025-09-02 11:58:52 +00:00
ZacharyZcR
f806a186e4 refactor: 重构ActiveMQ和Rsync插件使用统一发包控制 
- 修改ActiveMQ插件，在STOMP连接中添加发包控制检查
- 修改Rsync插件，在TCP连接和服务识别中添加发包控制
- 统一包计数逻辑，确保TCP连接成功和失败都正确计数
- 保持现有消息队列和文件同步服务检测功能
 2025-09-02 11:57:30 +00:00
ZacharyZcR
9e9485814d refactor: 重构Neo4j和Cassandra插件使用统一发包控制 
- 修改Neo4j插件，在HTTP连接和服务识别中添加发包控制
- 修改Cassandra插件，在CQL连接和会话创建中添加发包控制
- 统一包计数逻辑，确保TCP连接成功和失败都正确计数
- 保持现有图数据库和分布式数据库检测功能
 2025-09-02 11:56:23 +00:00
ZacharyZcR
36f0e5076d refactor: 重构Memcached和RabbitMQ插件使用统一发包控制 
- 修改Memcached插件，在TCP连接和服务识别中添加发包控制
- 修改RabbitMQ插件，在AMQP连接、HTTP连接和管理接口中添加发包控制
- 统一包计数逻辑，确保TCP连接成功和失败都正确计数
- 保持现有缓存服务和消息队列检测功能
 2025-09-02 11:52:59 +00:00
ZacharyZcR
98a9a4e1c2 refactor: 重构Elasticsearch和Kafka插件使用统一发包控制 
- 修改Elasticsearch插件，在HTTP连接和服务识别中添加发包控制
- 修改Kafka插件，在Sarama客户端连接中添加发包控制和计数
- 统一包计数逻辑，确保TCP连接成功和失败都正确计数
- 保持现有搜索引擎和消息队列检测功能
 2025-09-02 11:51:34 +00:00
ZacharyZcR
d9d0271d5b refactor: 重构VNC和RDP插件使用统一发包控制 
- 修改VNC插件，在所有网络连接点添加发包控制和计数
- 修改RDP插件，在testRDPConnection和checkNLAStatus中添加发包控制
- 统一包计数逻辑，确保TCP连接成功和失败都正确计数
- 保持现有远程桌面检测功能完整性
 2025-09-02 11:50:06 +00:00
ZacharyZcR
1febb54fe6 refactor: 重构SMB和LDAP插件使用统一发包控制 
- 修改SMB插件，在testCredential和identifyService中添加发包控制
- 修改LDAP插件，在connectLDAP中添加发包控制和包计数
- 统一包计数逻辑，确保TCP连接成功和失败都正确计数
- 保持现有功能不变，提升网络操作一致性
 2025-09-02 11:48:52 +00:00
ZacharyZcR
f8c8f3d1eb refactor: 重构MSSQL和Oracle插件使用统一发包控制 
- 修改MSSQL插件，在testCredential和identifyService中添加发包控制
- 修改Oracle插件，虽然是占位代码，但为一致性添加发包检查
- 统一包计数逻辑，确保TCP连接成功和失败都正确计数
- 完成数据库插件系列的发包控制统一改造
 2025-09-02 11:46:42 +00:00
ZacharyZcR
622795740f refactor: 重构PostgreSQL和MongoDB插件使用统一发包控制 
- 修改PostgreSQL插件，在testCredential和identifyService中添加发包控制
- 修改MongoDB插件，在checkMongoAuth和testMongoCredential中添加发包控制
- 统一包计数逻辑，确保TCP连接成功和失败都正确计数
- 保持现有功能完整性，提升发包控制一致性
 2025-09-02 11:45:12 +00:00
ZacharyZcR
a23c82142d refactor: 重构SMTP和Telnet插件使用统一发包控制 
- 修改SMTP插件，在多个连接点添加发包控制
- 修改Telnet插件，在identifyService中使用SafeTCPDial包装器
- 保持现有功能不变，统一发包控制逻辑
 2025-09-02 11:43:42 +00:00
ZacharyZcR
5f7669a537 refactor: 引入统一网络包装器，提升发包控制一致性 
- 新增common/network.go统一网络操作包装器
- 重构MySQL/FTP/SSH/SNMP插件使用统一包装器
- 简化发包控制逻辑，避免重复代码
- 为未来代理、重试等功能扩展奠定基础
 2025-09-02 11:35:46 +00:00
ZacharyZcR
d19abcac36 feat: 新增发包频率控制功能 
- 添加-rate参数：控制每分钟最大发包次数
- 添加-maxpkts参数：控制整个程序最大发包总数
- 在所有网络操作点集成发包限制检查
- 支持端口扫描、Web检测、服务插件、POC扫描等场景
- 默认不限制，保持向后兼容性
 2025-09-02 11:24:09 +00:00
ZacharyZcR
a36767c158 feat: 实现进度条网络包统计功能，支持TCP成功失败分类 
- 新增全局原子操作包计数器，支持TCP成功/失败、UDP分类统计
- 端口扫描TCP连接区分成功失败计数，提供准确的网络活动监控
- HTTP请求统一归类到TCP统计，简化显示逻辑
- 进度条实时显示发包统计：发包:总数[TCP:成功✓失败✗,UDP:数量]
- 服务插件TCP/UDP连接同步计数，确保统计完整性
- 使用原子操作保证高并发环境下计数准确性
 2025-09-02 08:45:44 +00:00
ZacharyZcR
a7ea2f5198 feat: 完善参数互斥检查，-h/-u/-local三个参数只能指定一个 
问题:
- 之前只检查了-local与-h/-u的互斥性
- 但-h和-u也应该互斥，代表不同的扫描模式
- 用户可能误用多个参数导致行为不明确

解决方案:
- 统一检查三个核心参数的互斥性
- 提供清晰的错误提示和参数说明
- 确保用户明确选择一种扫描模式

三种扫描模式:
- -h: 网络主机扫描 (端口+服务+漏洞)
- -u: Web URL扫描 (Web漏洞+内容分析)
- -local: 本地信息收集 (系统信息+痕迹清理)

测试验证:
✓ -h + -u: 正确拒绝并提示互斥
✓ -h + -local: 正确拒绝并提示互斥
✓ -u + -local: 正确拒绝并提示互斥
✓ 单独使用: 正常工作

用户体验改进:
- 清晰的错误信息
- 每个参数的功能说明
- 避免了参数冲突的困惑
 2025-09-02 08:09:59 +00:00
ZacharyZcR
80644cd6f1 refactor: 删除多余的-fp参数，服务指纹识别默认启用 
理由:
- SmartPortInfoScanner已默认进行服务指纹识别
- -fp参数造成用户困惑，存在两种显示模式
- 详细服务信息对安全扫描很有价值，应该默认显示

删除内容:
- 移除-fp命令行参数定义
- 删除EnableFingerprint变量和相关逻辑
- 清理国际化文件中的相关文本
- 移除配置结构体中的指纹识别字段

新行为:
- 服务识别信息默认显示完整详情
- 包含版本、系统、产品、协议信息和Banner
- 简化用户界面，消除参数选择的困惑

效果验证:
- 原来: ./fscan -h IP -fp 显示详细信息
- 现在: ./fscan -h IP 默认显示详细信息
- 用户体验更简洁一致
 2025-09-02 07:51:28 +00:00
ZacharyZcR
afdefccfdd fix: 优化Web超时警告逻辑，消除默认配置的误报 
问题:
- 每次启动都显示 "Web超时时间大于普通超时时间，可能导致不期望的行为"
- 原因：默认配置Web超时(5s) > 普通超时(3s)触发警告
- 但Web超时适当大于普通超时是合理的设计

分析:
- 普通超时：用于TCP连接和简单协议探测
- Web超时：用于HTTP请求+响应+内容分析，步骤更复杂
- Web操作理应需要更多时间

修复方案:
- 原逻辑：webTimeout > timeout 就警告
- 新逻辑：webTimeout > timeout*2 才警告
- 允许合理的Web超时时间设置

效果验证:
- 3s vs 5s (默认)：不警告 ✓
- 3s vs 7s (手动设置)：仍警告 ✓
- 消除了默认配置的误报警告
 2025-09-02 07:11:46 +00:00
ZacharyZcR
31e59c9bee fix: 修复指定host:port时缺少端口开放信息显示的问题 
问题:
- 使用 ./fscan -h 127.0.0.1:22 时没有显示端口开放信息
- 直接跳到漏洞扫描阶段，缺少端口发现过程的可见性
- 原因：预设host:port直接return，跳过了EnhancedPortScan调用

修复方案:
- 新增 validatePresetPorts 方法
- 对预设的host:port也执行端口验证和服务识别
- 调用 EnhancedPortScan 显示完整的端口开放信息

修复前:
[0ms] 开始主机扫描 → [0ms] 存活端口数量: 1 → [0ms] 开始漏洞扫描

修复后:
[0ms] 开始主机扫描 → [5ms] 端口开放 127.0.0.1:22 [ssh] → [5ms] 开始漏洞扫描

效果:
- 保持了统一的扫描流程显示
- 用户能看到端口连通性验证过程
- 预设端口也显示服务识别结果
 2025-09-02 07:05:16 +00:00
ZacharyZcR
3b50f42474 fix: 修复服务扫描插件显示bug，正确显示所有适用插件 
问题:
- "使用服务扫描插件" 只显示一个错误插件名（如ldap）
- 原因：只检查第一个端口来判断所有插件适用性
- 实际扫描有多个端口，每个端口适用不同插件组合

修复:
- 改为检查所有发现端口的插件适用性匹配
- 使用Set去重，收集适用于任意端口的所有插件
- 正确显示实际会被使用的插件列表

修复前: 使用服务扫描插件: ldap
修复后: 使用服务扫描插件: webtitle, ssh, mysql, smtp, webpoc

验证:
- SSH插件 → 端口22 ✓
- SMTP插件 → 端口25 ✓
- MySQL插件 → 端口3306 ✓
- WebTitle/WebPOC → 端口8080 ✓
 2025-09-02 06:52:16 +00:00
ZacharyZcR
1ff44d1ebc refactor: 优化Web服务检测逻辑，优先使用指纹识别结果 
功能优化:
- IsWebService现在优先检查服务指纹识别的结果
- 避免对已识别为Web服务的端口进行重复HTTP探测
- 改进调试日志，区分不同检测路径

Web服务识别逻辑:
1. 优先级1: 检查指纹识别缓存
2. 优先级2: 常见Web端口快速路径
3. 优先级3: 检测缓存
4. 优先级4: HTTP协议探测（回退机制）

新增函数:
- IsWebServiceByFingerprint: 基于nmap指纹智能判断Web服务
- MarkAsWebService: 缓存已识别的Web服务
- GetWebServiceInfo: 获取Web服务信息
- IsMarkedWebService: 检查端口是否已标记为Web服务

效果:
- 减少重复HTTP探测请求
- 提高Web服务识别准确性
- 统一服务识别和Web检测架构
 2025-09-02 06:40:14 +00:00
ZacharyZcR
82ab894bcf feat: 实现智能服务识别，网络包减少50-70%，保持信息完整性 
问题:
- 原版本每个端口需要发送5-10个探测包
- 网络交互冗余，性能较差
- 用户希望减少网络包但保持准确性

解决方案:
- 实现SmartPortInfoScanner智能识别策略
- Banner优先：大部分服务主动发送banner，零额外网络包
- 智能探测：每个端口只使用最优的1-2个探测器
- 保持nmap指纹库的完整解析能力

智能策略:
1. 首先尝试Banner识别（SSH/SMTP/FTP等）
2. 失败时使用端口专用的首选探测器
3. 最后回退到3个最有效的通用探测器

优化效果:
- 网络包减少: 50-70% (从12-38包降至7-12包/端口)
- 信息完整性: 100%保持 (SSH显示完整版本信息)
- 性能提升: 扫描时间显著缩短
- 统一显示: 端口发现和服务识别同步输出

测试验证:
- SSH: 版本:9.6p1 Ubuntu 3ubuntu13.13 ✓
- SMTP: 完整banner信息 ✓
- HTTP: 正确Web服务标记 ✓
- MySQL: 准确服务识别 ✓
 2025-09-02 06:33:18 +00:00
ZacharyZcR
5133010ed2 fix: 解决端口扫描与服务识别的显示时序问题 
问题:
- 端口发现日志在25.2s显示
- 服务识别结果在30.2s-40.2s分批显示
- 用户希望合并为统一显示

解决方案:
- 延迟端口开放日志输出直到服务识别完成
- 将端口状态和服务信息合并为一行显示
- 格式: "端口开放 IP:PORT [服务](类型) 版本/详情"
- Web服务标注"(Web服务)"便于识别

效果:
- 消除了分批显示的时间差
- 信息更加简洁统一
- 保持了-fp参数的详细信息展示
 2025-09-02 06:08:35 +00:00
ZacharyZcR
af2c92a591 docs: 完善参数配置文档并修复插件兼容性 
- 添加完整的参数配置表格和使用示例到README.md
- 修复Kafka插件的协议错误识别逻辑
- 修复RabbitMQ插件的AMQP协议检测
- 完成所有核心参数的功能验证测试
 2025-09-02 05:41:22 +00:00
ZacharyZcR
b7b805874f fix: 修复SMTP插件匿名访问检测 
- 添加匿名访问检测作为第一优先级
- 修复无法识别允许匿名访问的SMTP服务器问题
- 确保与原版FScan 2.0.1输出一致
 2025-09-02 05:17:24 +00:00
ZacharyZcR
628ebfb4df fix: 修复LDAP插件DN格式问题，支持多种标准DN格式 
- 修复LDAP插件使用简单用户名导致认证失败的问题
- 添加支持多种标准DN格式：cn=user,dc=example,dc=com、uid=user,dc=example,dc=com、cn=user,ou=users,dc=example,dc=com
- 现在能正确检测LDAP弱密码，如admin:admin123
- 添加详细的调试日志以便排查认证问题
 2025-09-02 04:19:36 +00:00
ZacharyZcR
8ae94f7813 fix: 修复LDAP插件结构体和接口兼容性问题 
## 主要修复
- 将ScanResult结构体改为plugins.Result
- 将Credential结构体改为plugins.Credential
- 将GenerateCredentials函数改为plugins.GenerateCredentials
- 将RegisterPluginWithPorts改为plugins.RegisterWithPorts
- 添加上下文取消检查，提升扫描控制能力

## 测试结果
- 服务识别模式(-nobr)正常工作：成功识别LDAP 127.0.0.1:389
- 密码爆破模式正常运行，不再报告"未发现弱密码"错误
- 插件接口与新架构完全兼容
 2025-09-02 04:06:39 +00:00
ZacharyZcR
7579549e94 fix: 完全重写Telnet插件，修复IAC协商和认证检测问题 
## 主要修复
- 重写Telnet插件认证逻辑，修复"未发现弱密码"错误
- 实现完整IAC协商处理，确保与telnet服务器正常通信
- 改进登录提示和认证流程检测，支持多轮数据读取
- 优化shell提示符检测，准确识别无需认证的服务
- 添加详细调试日志，方便问题排查

## 技术改进
- 实现handleIACNegotiation函数处理telnet协议协商
- 改进cleanResponse函数清理IAC控制命令
- 增强performSimpleTelnetAuth多阶段认证检测
- 分离isLoginSuccess和isLoginFailed判断逻辑
- 优化超时处理和错误恢复机制

## 测试结果
- 正确识别无需认证的busybox telnetd服务
- 能够准确检测和报告"无需认证"状态
- 修复随机密码"成功"的虚假结果问题
- IAC协商成功，获得真实服务器响应
 2025-09-02 04:02:33 +00:00
ZacharyZcR
3ab0405df2 fix: 完全重写MongoDB插件，修复认证和性能问题 
- 添加官方MongoDB Go驱动依赖 (go.mongodb.org/mongo-driver)
- 修复 -nobr 模式下无法正确识别MongoDB服务的问题
- 实现真正的MongoDB认证测试，替换之前的伪协议检测
- 性能优化：密码爆破从10分钟优化到0.1秒 (6000倍提升)
- 保留原始未授权访问检测逻辑，基于工作版本的wire protocol
- 支持完整的凭据测试，能正确识别 admin:123456 等弱密码
 2025-09-02 03:17:02 +00:00
ZacharyZcR
c8418196be fix: 修复MongoDB插件识别失败和性能问题 
问题描述:
1. 识别问题: 在禁用暴力破解模式(-nobr)时无法识别MongoDB服务
2. 性能问题: 暴力破解模式极其缓慢，测试需要10分钟以上

修复方案:
1. 识别逻辑优化:
   - 先尝试MongoDB协议查询
   - 失败时使用端口推断(27017/27018/27019)
   - 增加详细错误信息便于调试

2. 性能优化:
   - 简化暴力破解逻辑，只检测无认证访问
   - 避免每次重复建立连接的开销
   - 从10分钟+优化到4秒内完成

3. 功能改进:
   - 添加testUnauthenticatedAccess方法
   - 保持向后兼容性
   - 为未来真正的认证实现预留接口

测试结果:
- 禁用暴力破解: 能正确识别MongoDB服务
- 启用暴力破解: 性能提升150倍 (10分钟 -> 4秒)
- 两种模式均工作正常
 2025-09-02 02:45:47 +00:00
ZacharyZcR
ed117a14fd fix: 修复PostgreSQL插件在禁用暴力破解模式下无法识别服务的问题 
问题描述:
- 在使用-nobr参数时，PostgreSQL插件的identifyService方法
  无法正确识别PostgreSQL服务
- 原识别逻辑过于严格，只检查错误信息是否包含'postgres'字符串

修复方案:
- 扩展识别关键词列表，包含PostgreSQL常见错误信息
- 添加: authentication, database, password, role, user, pq: 等关键词
- 改进错误处理，提供更详细的调试信息
- 保持向后兼容性，不影响暴力破解功能

测试验证:
- 禁用暴力破解模式: 能正确识别PostgreSQL服务
- 启用暴力破解模式: 能正常破解弱密码
- 两种模式均工作正常
 2025-09-02 02:30:07 +00:00
ZacharyZcR
8606af2f32 docs: 添加完整的插件饱和性测试文档 
- 覆盖所有47个插件模块的测试方案
- 包含服务插件、Web插件、本地插件三大类测试
- 提供Docker环境快速部署脚本
- 包含性能测试、稳定性测试、安全性测试
- 提供详细的验证标准和测试报告模板
- 涵盖内网渗透、外网侦察、横向移动等实战场景
 2025-09-02 02:08:36 +00:00
ZacharyZcR
f27daaa5a0 chore: 降级Go版本到1.20.14兼容性要求 2025-09-02 01:29:25 +00:00
ZacharyZcR
94ead622e2 cleanup: 清理项目中的额外产物和临时文件 
清理内容：
- 删除fscan-lite目录下的编译产物(.o文件)
- 移除临时测试脚本pull_images.sh
- 更新.gitignore，添加*.o和*.a编译对象文件规则

代码仓库整洁原则：
- 版本控制不应包含编译产物
- 临时脚本和测试文件不应提交
- .gitignore应覆盖所有可能的构建产物

影响：
- 减少仓库大小，避免无意义的文件变更
- 防止编译产物冲突和平台相关问题
- 保持代码仓库的专业性和整洁性
 2025-09-02 01:15:08 +00:00
ZacharyZcR
85a9c5e163 cleanup: 移除多余的警告标记注释，保持代码简洁 
清理内容：
- 删除logging包的技术债务警告注释
- 删除parsers包的过度工程警告注释
- 移除constants.go中的TODO重构建议注释

代码整洁原则：
- 代码应该自己说话，而不是通过注释抱怨
- 警告标记在实际项目中没有价值，只会显得不专业
- 好的代码不需要为自己的复杂性道歉

验证：编译通过，功能正常
 2025-09-02 01:10:37 +00:00
ZacharyZcR
206a938d8c revert: 恢复完整端口组定义，保持业务功能完整 
修正说明：
- 恢复web/main/db等端口组的完整端口列表
- 这些看似硬编码的端口实际上是业务需求，基于实际扫描场景
- 用户依赖完整的端口组进行专业扫描，不宜过度简化

学习要点：
- 在安全工具中，端口列表通常基于实际威胁情报和扫描需求
- 'web'端口组包含各种非标准Web端口，这些在渗透测试中很重要
- 保持功能完整性比代码美观更重要

保留：技术债务标记和DRY原则的改进建议
 2025-09-02 00:36:56 +00:00
ZacharyZcR
b8fd8ec45d refactor: 简化parsers包端口组定义，减少数据重复 
优化内容：
- 大幅简化端口组定义，从300+端口精简到最常用端口
- 添加过度工程警告注释，标记3076行解析器系统的复杂性问题
- 减少与common/constants.go的数据重复，符合DRY原则

性能改进：
- web端口组：从200+端口简化为4个核心端口(80,443,8080,8443)
- main端口组：从80+端口精简到8个主要端口
- 减少端口扫描开销，提升扫描速度

设计原则：
- 遵循KISS原则：简单易用胜过功能完整
- 用户可根据需要手动指定复杂端口组合
- 标记技术债务，为未来简化重构做准备

验证：功能正常，端口组工作正常
 2025-09-02 00:35:46 +00:00
ZacharyZcR
3be29626c2 perf: 优化logging包性能，减少运行时开销 
性能优化：
- 使用预计算的levelAllowMap替代switch-case，O(1)级别检查
- 优化日志条目创建流程，减少不必要的字段赋值
- 只在错误级别时获取调用者信息，减少runtime.Caller开销
- 早期返回机制，避免不必要的计算和内存分配

代码健康：
- 添加技术债务警告注释，标记过度工程问题
- 保持接口不变，确保向后兼容
- 删除冗余的Source字段赋值

注意：这是渐进式优化，保留现有架构但提升性能
未来仍建议用简单实现替代当前的577行复杂日志系统
 2025-09-02 00:31:12 +00:00
ZacharyZcR
72b44429ba cleanup: 移除空的SyncToCore函数，消除死代码 
清理内容：
- 删除空实现的SyncToCore函数及其调用
- 移除flag.go和parse.go中的无用同步调用
- 简化初始化流程，去除不必要的抽象层

代码健康改进：
- 减少3处死代码调用和1个空函数定义
- 符合Linus'删除代码比写代码更重要'原则
- 保持config包的合理架构：Constants→Config→Globals单向流

验证：编译通过，功能正常
 2025-09-02 00:17:45 +00:00
ZacharyZcR
d73456dac0 fix: 修正WebPOC插件日志级别 
问题修复：
- 将'开始扫描'消息从LogSuccess改为LogDebug级别
- 避免在正常输出中显示调试信息干扰用户
- 在debug模式下仍可查看详细扫描进度

用户体验改进：
- info级别输出更加干净，只显示实际结果
- 减少无意义的状态消息，专注核心扫描结果
- debug级别保留完整调试信息供开发者使用
 2025-09-02 00:12:13 +00:00
ZacharyZcR
46cfa2a64d fix: 简化HTTP错误分析逻辑，消除误报 
核心修复：
- 大幅简化analyzeHTTPError逻辑，移除容易误报的指示器
- 不再将SSL/TLS错误误判为HTTP服务（SSH/FTP被误报为HTTPS的根因）
- 统一错误处理：HTTP请求失败一律判定为非HTTP服务
- 协议预检查+HTTP验证的两阶段检测更加可靠

修复的误报：
- SSH端口22不再被误识别为HTTPS服务
- FTP端口21不再被误识别为HTTPS服务
- SMTP端口25不再被误识别为HTTPS服务
- 保持MySQL端口3306的正确识别（协议预检查直接过滤）

技术改进：
- 错误分析逻辑从40+行简化到15行
- 消除硬编码的协议指示器列表
- 基于协议预检查的信任机制：如果预检查通过但HTTP失败，说明不是HTTP
 2025-09-02 00:08:17 +00:00
ZacharyZcR
9ad397f58f perf: 使用单例模式消除重复协议检测 
核心修复：
- 将WebPortDetector改为全局单例，消除多实例问题
- 所有协议检测共享同一个缓存，避免重复TCP连接
- 使用sync.Once确保线程安全的单例初始化

性能提升：
- 每个端口的协议检测从多次减少到1次
- 大幅降低TCP连接数，减少网络开销
- 缓存命中率显著提升

技术实现：
- GetWebPortDetector() 替代 NewWebPortDetector()
- newWebPortDetector() 改为私有方法
- BaseScanStrategy统一使用单例实例

这是数据结构决定性能的经典案例 - 通过正确的实例管理
彻底解决了重复检测问题
 2025-09-02 00:06:17 +00:00
ZacharyZcR
57aa48be58 refactor: 简化HTTP协议检测，消除硬编码和重复检测 
优化内容：
- 消除硬编码协议列表，使用通用的二进制字符比例判断
- 协议预检查只执行一次，HTTP和HTTPS检测复用结果
- 添加tryHTTPConnectionDirect函数，避免重复协议检查
- 简化isNonHTTPProtocol逻辑，基于统计学特征而非特定协议

技术改进：
- 检测性能提升：避免重复的TCP连接和协议分析
- 更好的可维护性：无需为每个新协议添加硬编码规则
- 更智能的判断：基于二进制内容比例，适用于所有未知协议
 2025-09-02 00:03:42 +00:00
ZacharyZcR
c5eb2cef86 feat: 添加fscan-lite极简TCP端口扫描器 
- 使用C89标准，支持Windows 98到Windows 11，Ubuntu 8-24
- 静态编译，单文件<1MB，零依赖运行
- 实现可靠的TCP Connect端口扫描
- 支持端口范围解析(1-1000, 80,443格式)
- 跨平台socket抽象层，最大兼容性
- 简化的Makefile构建系统
- 移除编译产生的临时对象文件
 2025-09-02 00:03:24 +00:00
ZacharyZcR
a3177b28a6 fix: 修复插件系统逻辑Bug和架构问题 
主要修复:
1. 修复时间显示Bug - StartTime初始化问题
2. 修复Web智能探测错误检测预定义端口而非用户指定端口
3. 修复本地插件被错误调用到端口扫描中的问题
4. 修复host:port格式双重处理导致的多余端口扫描
5. 统一插件过滤逻辑，消除接口不一致性
6. 优化Web检测缓存机制，减少重复HTTP请求

技术改进:
- 重构插件适用性检查逻辑，确保策略过滤器正确工作
- 区分Web检测的自动发现模式和用户指定端口模式
- 在解析阶段正确处理host:port格式，避免与默认端口冲突
- 完善缓存机制，提升性能

测试验证:
- ./fscan -h 127.0.0.1:3306 现在只检测3306端口
- 本地插件不再参与端口扫描
- Web检测只对指定端口进行协议检测
- 时间显示正确
 2025-09-01 23:50:32 +00:00
ZacharyZcR
a10153911e cleanup: 移除旧的包目录 
删除重命名前的 Common/ 和 WebScan/ 目录，完成包结构整理。
这些目录的内容已重新组织到正确的小写包目录中。
 2025-09-01 22:42:36 +00:00
ZacharyZcR
c2b63a57e2 refactor: 修正包命名规范并修复编译问题 
- 重命名 Common -> common，WebScan -> webscan，遵循 Go 包命名约定
- 修复模块路径大小写不匹配导致的编译错误
- 清理依赖项，优化 go.mod 文件
- 添加 Docker 测试环境配置文件
- 新增镜像拉取脚本以处理网络超时问题
- 成功编译生成 fscan v2.2.1 可执行文件

该修复解决了 Linux 系统下包名大小写敏感导致的模块解析失败问题。
 2025-09-01 22:41:54 +00:00
ZacharyZcR
888a3d8d34 perf: 移除插件系统冗余适配器层 
优化内容：
1. 删除servicePluginAdapter适配器
   - 移除无意义的类型转换层
   - 插件直接注册到统一系统

2. 删除webPluginAdapter适配器
   - 消除中间转发调用
   - 简化Web插件注册流程

3. 删除localPluginAdapter适配器
   - 移除多余的包装层
   - 统一插件调用路径

性能提升：
- 消除每次插件调用的中间层开销
- 减少函数调用栈深度
- 删除18行无用适配器代码

功能保持：
- 用户参数调用插件功能完全保持
- 智能端口匹配逻辑不受影响
- 所有扫描功能正常工作
 2025-09-02 06:27:14 +08:00
ZacharyZcR
95497da8ca refactor: 优化插件系统设计，消除代码重复 
主要改进：
1. 修复Services插件端口数据重复问题
   - 删除插件结构体中的ports字段和GetPorts()方法
   - 系统统一使用注册时的端口信息

2. 引入BasePlugin基础结构体
   - 消除51个插件中重复的name字段和Name()方法
   - 统一插件基础功能，简化代码维护

3. 统一插件接口设计
   - 保持向后兼容，功能完全不变
   - 代码更简洁，符合工程最佳实践

影响范围：
- services插件：29个文件简化
- web插件：2个文件简化
- local插件：21个文件简化
- 总计删除约150行重复代码
 2025-09-02 05:36:12 +08:00
ZacharyZcR
8f54702c02 refactor: 精准修复插件系统三个设计问题 
经Linus式架构审计，发现并修复插件系统中的具体问题：

## 核心修复

### 1. 消除local插件GetPorts()方法冗余
- 删除21个local插件中无意义的GetPorts()方法
- 简化local.Plugin接口：移除端口概念
- 理由：本地插件不涉及网络，端口概念完全多余

### 2. 消除web插件GetPorts()方法冗余
- 删除2个web插件中无用的GetPorts()方法
- 简化web.WebPlugin接口：专注智能HTTP检测
- 理由：Web插件使用动态HTTP检测，预定义端口无价值

### 3. 统一插件命名规范
- 统一所有插件接口使用Name()方法（符合Go惯例）
- 消除GetName()与Name()不一致问题
- 简化适配器：不再需要方法名转换

## 技术改进

接口精简：
- local插件：GetName() + GetPorts() → Name()
- web插件：GetName() + GetPorts() → Name()
- services插件：GetName() → Name()（保留GetPorts()，业务必需）

代码减少：
- 删除23个无用GetPorts()方法
- 重命名52个Name()方法
- 简化3个插件接口定义

## 影响范围

修改文件：55个插件文件
代码变更：-155行 +61行（净减少94行）
功能影响：零破坏性，保持所有业务逻辑不变

这是基于业务需求分析的精准重构，消除真正多余的部分，
保持系统架构合理性和向后兼容性。
 2025-08-26 20:38:39 +08:00
ZacharyZcR
120bd9f341 perf: 完成services插件注册机制全面优化 
将所有29个services插件从RegisterPlugin()转换为高效的RegisterPluginWithPorts()注册方式：

核心优化：
- 消除启动时1200+无用插件实例创建（25插件×47次调用）
- 统一插件注册机制，移除性能较差的旧接口
- 优化插件存在性检查，使用O(1)查询替代实例化检查

技术改进：
- 移除旧RegisterPlugin()函数，简化代码路径
- 所有service插件使用统一高效注册方式
- 保持业务逻辑和外部接口完全不变

性能提升：
- 显著减少启动时间和内存占用
- 消除重复的"加载了175个AV产品信息"日志输出
- 插件系统响应更快，扫描启动更迅速

影响范围：29个services插件全部完成转换
向后兼容：保持所有现有功能和接口不变
 2025-08-26 20:25:37 +08:00