Commit Graph

3 Commits

Author SHA1 Message Date
ZacharyZcR
a86098d6b6 refactor: 重构本地插件架构并支持多平台
- 简化本地插件架构,移除不必要的连接器抽象
- 重构6个本地插件使用统一的简化架构
- 更新平台支持配置:Windows专用插件(avdetect/dcinfo/minidump),跨平台插件(fileinfo/reverseshell/socks5proxy)
- 修复插件注册和系统集成
- 优化代码结构和错误处理
2025-08-11 04:10:04 +08:00
ZacharyZcR
e543afacdb enhance: 完善DCInfo本地插件功能,修复GPO和OU检索问题
- 增强域控制器发现机制,支持多种查询方法
- 修复IPv6连接问题,优先使用IPv4连接LDAP
- 完善GPO检索,使用正确的LDAP查询修复7个GPO获取
- 优化OU过滤,减少系统容器噪音,保留重要组织结构
- 增加详细的域信息收集:用户、管理员、计算机详情
- 改进日志输出格式,提供更清晰的域环境分析结果
- 新增本地插件架构支持:fileinfo、minidump、dcinfo统一管理
2025-08-10 01:13:24 +08:00
ZacharyZcR
eeaa4c3b3a feat: 实现本地插件架构迁移与统一管理
- 新建本地插件统一架构,包含接口定义和基础类
- 实现三个本地插件:fileinfo(文件信息收集)、dcinfo(域控信息收集)、minidump(内存转储)
- 添加-localplugin参数,支持指定单个本地插件执行
- 完善参数验证机制,本地模式必须指定插件
- 集成新插件系统到核心扫描策略
- 修复Go方法调用机制导致的插件执行问题
- 支持跨平台和权限检查功能

支持的本地插件:
- fileinfo: 敏感文件扫描
- dcinfo: Windows域控信息收集
- minidump: lsass进程内存转储

使用方式: fscan -local -localplugin <plugin_name>
2025-08-09 22:43:28 +08:00