mirrors/fscan
1
0
Fork 0
mirror of https://github.com/shadow1ng/fscan.git synced 2025-09-14 14:06:44 +08:00
Code Issues Actions Packages Projects Releases Wiki Activity
799 Commits 5 Branches 30 Tags 75 MiB
95497da8ca
Commit Graph

14 Commits

Author SHA1 Message Date
ZacharyZcR
d981f0100f perf: 优化插件系统性能，消除重复实例化问题 
- 添加plugins.Exists()函数，避免不必要的插件实例创建
- 合并PluginInfo数据结构，统一插件工厂和端口信息存储
- 修复Scanner中重复调用plugins.Get()的性能问题
- 优化BaseScanStrategy.pluginExists()实现效率

主要性能改进：
* 消除21×57=1197次不必要的本地插件实例化
* 提升插件存在性检查效率，从O(n)遍历优化为O(1)查找
* 改善数据内聚性，插件元数据集中管理
* 保持所有现有插件控制逻辑和功能完整性

测试验证：
* 无-local参数时不再创建本地插件实例
* 端口匹配、Web检测、互斥验证等功能正常
* 插件注册和执行逻辑保持向后兼容
 2025-08-26 19:53:57 +08:00
ZacharyZcR
43ddb3630d feat: 完善本地插件控制机制和参数验证 
- 实现本地插件严格单个指定控制，拒绝多插件分隔符
- 修复本地插件自动调用问题，避免不必要的插件实例创建
- 添加-local与-h/-u参数的互斥性检查
- 优化插件存在性检查，使用pluginExists()替代plugins.Get()
- 完善统一插件系统的端口信息管理
- 增强Web插件的协议智能检测功能

主要变更:
* 本地插件现在只能通过-local参数明确指定单个插件运行
* 插件适用性检查不再创建不必要的插件实例，提升性能
* 本地扫描与网络扫描参数完全隔离，避免配置冲突
 2025-08-26 19:34:14 +08:00
ZacharyZcR
d570be1f50 Linus式插件系统重写第一阶段完成 
- 删除460行过度工程代码，替换为273行简洁实现
- 统一三套独立注册系统为单一全局注册表
- 删除app/container.go容器依赖注入系统(107行)
- 删除app/initializer.go复杂初始化器(75行)
- 删除core/PluginAdapter.go适配器层(82行)
- 删除plugins/{services,web,local}/init.go重复代码(238行)
- 创建plugins/init.go统一插件接口(116行)
- 添加向后兼容适配层保持现有插件不变

架构简化效果：
- 代码减少: 460行 → 273行 (减少41%)
- 接口统一: 3个Plugin接口 → 1个Plugin接口
- 注册系统: 3套独立系统 → 1套全局系统
- 消除特殊情况，符合'好代码没有特殊情况'原则

编译测试通过，基本功能验证正常
 2025-08-26 18:03:57 +08:00
ZacharyZcR
6cf5719e8a refactor: 彻底清理插件系统，消除虚假利用功能 
- 删除整个legacy插件系统(7794行代码)
- 完成所有插件向单文件架构迁移
- 移除19个插件的虚假Exploit功能，只保留真实利用:
  * Redis: 文件写入、SSH密钥注入、计划任务
  * SSH: 命令执行
  * MS17010: EternalBlue漏洞利用
- 统一插件接口，简化架构复杂度
- 清理临时文件和备份文件

重构效果：
- 代码行数: -7794行
- 插件文件数: 从3文件架构→单文件架构
- 真实利用插件: 从22个→3个
- 架构复杂度: 大幅简化
 2025-08-26 11:43:48 +08:00
ZacharyZcR
678d750c8a refactor: 重构插件架构，实现单文件插件系统 
将复杂的三文件插件架构(connector/exploiter/plugin)重构为简化的单文件插件架构，
大幅减少代码重复和维护成本，提升插件开发效率。

主要改进:
• 将每个服务插件从3个文件简化为1个文件
• 删除过度设计的工厂模式、适配器模式等抽象层
• 消除plugins/services/、plugins/adapters/、plugins/base/复杂目录结构
• 实现直接的插件注册机制，提升系统简洁性
• 保持完全向后兼容，所有扫描功能和输出格式不变

重构统计:
• 删除文件：100+个复杂架构文件
• 新增文件：20个简化的单文件插件
• 代码减少：每个插件减少60-80%代码量
• 功能增强：所有插件包含完整扫描和利用功能

已重构插件: MySQL, SSH, Redis, MongoDB, PostgreSQL, MSSQL, Oracle,
Neo4j, Memcached, RabbitMQ, ActiveMQ, Cassandra, FTP, Kafka, LDAP,
Rsync, SMTP, SNMP, Telnet, VNC

验证通过: 新系统编译运行正常，所有插件功能验证通过
 2025-08-25 23:57:00 +08:00
ZacharyZcR
e3c14e9f8e feat: 新增SMBInfo插件，增强SMB协议信息收集能力 
- 新增smbinfo插件，专门用于SMB协议信息收集和操作系统检测
- 实现完整的NTLM Type 2消息解析，提取详细的系统信息
- 支持Windows版本识别、计算机名、域名等信息提取
- 采用标准插件输出格式，与其他插件保持一致
- 保留原始NetBIOS插件，两个插件功能互补
- 优化SMB协议数据包处理，提升兼容性和稳定性
 2025-08-12 23:06:01 +08:00
ZacharyZcR
da981cdbce refactor: 正确组织平台特定插件注册 
- 将avdetect从跨平台插件移至Windows特有插件
- 将dcinfo从跨平台插件移至Windows特有插件
- 优化Registry.go插件分类和注释
- 确保平台特定功能在正确的registry文件中注册

插件分布:
- Registry.go: 真正跨平台的服务和本地插件
- registry_windows.go: Windows特有的系统功能和持久化插件
- registry_linux.go: Linux特有的持久化插件
 2025-08-12 18:16:07 +08:00
ZacharyZcR
2703ddd9ed feat: 增强目标解析功能支持host:port格式 
- 修复目标地址验证逻辑，支持host:port格式的直接输入
- 优化端口扫描流程，对明确指定的host:port跳过不必要的端口扫描
- 改进主机地址解析，智能识别和处理host:port格式
- 统一端口扫描结果显示，避免显示不一致问题
- 增强用户体验，支持 -h 127.0.0.1:135 等便捷格式
 2025-08-12 17:20:59 +08:00
ZacharyZcR
cc4f55374a fix: 修复Web扫描功能无法正常工作的问题 
- 修复URL正则表达式支持IP地址格式
- 修复URL解析后正确设置到HostInfo.Url字段
- 修复Web扫描目标Host和Port字段的提取
- 修复Web插件适用性检查逻辑，允许Web扫描策略直接执行Web插件
- 完善URL到目标信息的转换，包含协议默认端口处理
 2025-08-12 17:03:38 +08:00
ZacharyZcR
c6bfb5f064 feat: 优化智能Web检测性能，避免重复调用 
- 添加检测结果缓存机制，避免同一端口重复HTTP探测
- 使用线程安全的读写锁保护缓存访问
- 显著减少网络请求次数，提升扫描速度
- 支持多主机扫描的缓存键设计
- 保持架构兼容性的同时优化性能表现
 2025-08-12 16:05:20 +08:00
ZacharyZcR
338dd60c3e feat: 实现智能Web服务检测系统 
- 扩展Web端口识别范围至40+个常见端口
- 新增HTTP/HTTPS协议智能探测机制
- 实现并发协议检测提升性能
- 添加精确错误分析避免误判
- 完善插件过滤确保Web插件仅在检测到Web服务时执行
- 支持端口模式匹配和响应头分析
 2025-08-12 14:20:57 +08:00
ZacharyZcR
0cc29afbeb fix: 修复服务扫描插件列表显示本地插件的问题 
修复了服务扫描模式下插件列表错误包含本地插件的显示问题：

- 在ServiceScanner的插件过滤逻辑中正确排除本地插件
- 统一新插件架构和传统插件系统的过滤规则
- 保留Web插件的智能检测功能（当检测到Web端口时自动包含）

修复前显示包含：cleaner, keylogger, winschtask, minidump 等本地插件
修复后只显示：ssh, mysql, redis, vnc 等真正的服务插件和适用的Web插件

提升了用户体验的准确性和扫描日志的可读性。
 2025-08-12 13:51:26 +08:00
ZacharyZcR
7e4e3dbd1b refactor: 清理死代码函数以提升代码质量 
移除了36个静态分析工具识别的未使用函数，减少代码体积534行：

核心模块：
- core/PluginAdapter.go: 移除7个未使用的插件适配器方法
- core/Registry.go: 移除5个未使用的注册器方法
- core/Scanner.go: 移除1个未使用的扫描方法
- core/WebDetection.go: 移除4个未使用的Web检测方法

通用模块：
- common/ConcurrencyMonitor.go: 移除3个未使用的并发监控方法
- common/common.go: 移除1个未使用的插件注册方法
- common/base/Plugin.go: 移除4个未使用的插件管理方法
- common/parsers/Simple.go: 移除1个未使用的端口解析方法
- common/utils/memmonitor.go: 移除9个未使用的内存监控方法
- common/utils/slicepool.go: 移除1个未使用的切片去重方法

插件模块：
- plugins/services/vnc/plugin.go: 移除1个未使用的服务识别方法

所有移除的函数均替换为中文注释标记，保持代码可读性。
 2025-08-12 13:22:12 +08:00
ZacharyZcR
cddbb9e7e4 refactor: 统一Core目录大小写为小写 2025-08-12 13:04:14 +08:00