mirrors/fscan
1
0
Fork 0
mirror of https://github.com/shadow1ng/fscan.git synced 2025-09-14 14:06:44 +08:00
Code Issues Actions Packages Projects Releases Wiki Activity
836 Commits 5 Branches 30 Tags 75 MiB
a23c82142d
Commit Graph

8 Commits

Author SHA1 Message Date
ZacharyZcR
a23c82142d refactor: 重构SMTP和Telnet插件使用统一发包控制 
- 修改SMTP插件，在多个连接点添加发包控制
- 修改Telnet插件，在identifyService中使用SafeTCPDial包装器
- 保持现有功能不变，统一发包控制逻辑
 2025-09-02 11:43:42 +00:00
ZacharyZcR
7579549e94 fix: 完全重写Telnet插件，修复IAC协商和认证检测问题 
## 主要修复
- 重写Telnet插件认证逻辑，修复"未发现弱密码"错误
- 实现完整IAC协商处理，确保与telnet服务器正常通信
- 改进登录提示和认证流程检测，支持多轮数据读取
- 优化shell提示符检测，准确识别无需认证的服务
- 添加详细调试日志，方便问题排查

## 技术改进
- 实现handleIACNegotiation函数处理telnet协议协商
- 改进cleanResponse函数清理IAC控制命令
- 增强performSimpleTelnetAuth多阶段认证检测
- 分离isLoginSuccess和isLoginFailed判断逻辑
- 优化超时处理和错误恢复机制

## 测试结果
- 正确识别无需认证的busybox telnetd服务
- 能够准确检测和报告"无需认证"状态
- 修复随机密码"成功"的虚假结果问题
- IAC协商成功，获得真实服务器响应
 2025-09-02 04:02:33 +00:00
ZacharyZcR
95497da8ca refactor: 优化插件系统设计，消除代码重复 
主要改进：
1. 修复Services插件端口数据重复问题
   - 删除插件结构体中的ports字段和GetPorts()方法
   - 系统统一使用注册时的端口信息

2. 引入BasePlugin基础结构体
   - 消除51个插件中重复的name字段和Name()方法
   - 统一插件基础功能，简化代码维护

3. 统一插件接口设计
   - 保持向后兼容，功能完全不变
   - 代码更简洁，符合工程最佳实践

影响范围：
- services插件：29个文件简化
- web插件：2个文件简化
- local插件：21个文件简化
- 总计删除约150行重复代码
 2025-09-02 05:36:12 +08:00
ZacharyZcR
8f54702c02 refactor: 精准修复插件系统三个设计问题 
经Linus式架构审计，发现并修复插件系统中的具体问题：

## 核心修复

### 1. 消除local插件GetPorts()方法冗余
- 删除21个local插件中无意义的GetPorts()方法
- 简化local.Plugin接口：移除端口概念
- 理由：本地插件不涉及网络，端口概念完全多余

### 2. 消除web插件GetPorts()方法冗余
- 删除2个web插件中无用的GetPorts()方法
- 简化web.WebPlugin接口：专注智能HTTP检测
- 理由：Web插件使用动态HTTP检测，预定义端口无价值

### 3. 统一插件命名规范
- 统一所有插件接口使用Name()方法（符合Go惯例）
- 消除GetName()与Name()不一致问题
- 简化适配器：不再需要方法名转换

## 技术改进

接口精简：
- local插件：GetName() + GetPorts() → Name()
- web插件：GetName() + GetPorts() → Name()
- services插件：GetName() → Name()（保留GetPorts()，业务必需）

代码减少：
- 删除23个无用GetPorts()方法
- 重命名52个Name()方法
- 简化3个插件接口定义

## 影响范围

修改文件：55个插件文件
代码变更：-155行 +61行（净减少94行）
功能影响：零破坏性，保持所有业务逻辑不变

这是基于业务需求分析的精准重构，消除真正多余的部分，
保持系统架构合理性和向后兼容性。
 2025-08-26 20:38:39 +08:00
ZacharyZcR
120bd9f341 perf: 完成services插件注册机制全面优化 
将所有29个services插件从RegisterPlugin()转换为高效的RegisterPluginWithPorts()注册方式：

核心优化：
- 消除启动时1200+无用插件实例创建（25插件×47次调用）
- 统一插件注册机制，移除性能较差的旧接口
- 优化插件存在性检查，使用O(1)查询替代实例化检查

技术改进：
- 移除旧RegisterPlugin()函数，简化代码路径
- 所有service插件使用统一高效注册方式
- 保持业务逻辑和外部接口完全不变

性能提升：
- 显著减少启动时间和内存占用
- 消除重复的"加载了175个AV产品信息"日志输出
- 插件系统响应更快，扫描启动更迅速

影响范围：29个services插件全部完成转换
向后兼容：保持所有现有功能和接口不变
 2025-08-26 20:25:37 +08:00
ZacharyZcR
2e449c74ef 重构服务插件架构，移除冗余功能 
- 统一所有服务插件的实现模式，移除i18n国际化依赖
- 删除硬编码的备份凭据列表，统一使用GenerateCredentials()
- 移除过度工程化的Context取消检查
- 清理exploitation功能，专注于弱密码检测和服务识别
- 简化代码结构，移除冗余注释和说明文档
- 优化19个服务插件：activemq, cassandra, elasticsearch, ftp, kafka, ldap, memcached, mongodb, mssql, mysql, neo4j, oracle, postgresql, rabbitmq, rsync, smtp, snmp, telnet, vnc
- 代码总量减少约40%，提升维护效率

此次重构确保插件架构的一致性和简洁性
 2025-08-26 17:44:43 +08:00
ZacharyZcR
6cf5719e8a refactor: 彻底清理插件系统，消除虚假利用功能 
- 删除整个legacy插件系统(7794行代码)
- 完成所有插件向单文件架构迁移
- 移除19个插件的虚假Exploit功能，只保留真实利用:
  * Redis: 文件写入、SSH密钥注入、计划任务
  * SSH: 命令执行
  * MS17010: EternalBlue漏洞利用
- 统一插件接口，简化架构复杂度
- 清理临时文件和备份文件

重构效果：
- 代码行数: -7794行
- 插件文件数: 从3文件架构→单文件架构
- 真实利用插件: 从22个→3个
- 架构复杂度: 大幅简化
 2025-08-26 11:43:48 +08:00
ZacharyZcR
e082e2bb59 refactor: 重组插件目录结构，提升管理直观性 
将所有服务插件移动到plugins/services/目录下，使目录结构更加清晰直观：
• 创建plugins/services/目录统一管理服务扫描插件
• 添加init.go提供类型别名和函数导出
• 更新main.go导入路径
• 所有20个服务插件功能验证正常

新的目录结构更便于插件管理和维护。
 2025-08-26 00:02:13 +08:00