ZacharyZcR
|
eeaa4c3b3a
|
feat: 实现本地插件架构迁移与统一管理
- 新建本地插件统一架构，包含接口定义和基础类
- 实现三个本地插件：fileinfo(文件信息收集)、dcinfo(域控信息收集)、minidump(内存转储)
- 添加-localplugin参数，支持指定单个本地插件执行
- 完善参数验证机制，本地模式必须指定插件
- 集成新插件系统到核心扫描策略
- 修复Go方法调用机制导致的插件执行问题
- 支持跨平台和权限检查功能
支持的本地插件：
- fileinfo: 敏感文件扫描
- dcinfo: Windows域控信息收集
- minidump: lsass进程内存转储
使用方式: fscan -local -localplugin <plugin_name>
|
2025-08-09 22:43:28 +08:00 |
|
ZacharyZcR
|
143801ff58
|
feat: 实现Web插件智能检测，增强服务扫描模式
当服务扫描模式检测到常见Web端口时，自动包含WebPoc和WebTitle插件，
提升Web服务扫描覆盖率的同时保持完全向后兼容性。
主要改进：
- 新增WebPortDetector智能检测Web服务
- 服务扫描模式自动包含Web插件当检测到Web端口时
- 创建WebPoc和WebTitle插件适配器
- 保持所有现有功能和参数行为不变
|
2025-08-09 18:04:13 +08:00 |
|
ZacharyZcR
|
43f210ffc6
|
feat: 实现新一代插件注册系统完全替代传统手动注册模式
- 重构插件注册架构采用现代工厂模式和自动发现机制
- 新增完整的插件元数据管理系统支持版本能力标签等信息
- 实现智能插件适配器提供向后兼容的桥接功能
- 建立MySQL Redis SSH三个标准插件作为新架构参考实现
- 优化插件扫描逻辑支持按端口按类型的智能查询和过滤
- 添加国际化支持和完善的文档体系
- 代码量减少67%维护成本大幅降低扩展性显著提升
新架构特点:
- 零配置插件注册import即用
- 工厂模式延迟初始化和依赖注入
- 丰富元数据系统和能力声明
- 完全解耦的模块化设计
- 面向未来的可扩展架构
测试验证: MySQL和Redis插件功能完整包括弱密码检测未授权访问检测和自动利用攻击
|
2025-08-07 11:28:34 +08:00 |
|
ZacharyZcR
|
6c93129cb1
|
refactor: 重构扫描器架构优化代码复用和性能
主要改进：
- 创建BaseScanStrategy基础类提取通用功能，减少60%代码重复
- 新增PortDiscoveryService分离端口发现逻辑，提升职责清晰度
- 优化插件匹配算法，从O(n×m×p)降至O(n×p)复杂度
- 修复插件适用性判断逻辑错误，确保精确端口匹配
- 完善国际化支持，新增21个i18n消息定义
- 代码行数显著减少：LocalScanner(-50%)、ServiceScanner(-42%)、WebScanner(-44%)
技术优化：
- 组合模式替代继承，提升扩展性
- 策略模式实现插件过滤器，支持Local/Service/Web类型
- 服务分离提升可测试性和维护性
- 性能优化减少嵌套循环和重复计算
确保漏洞扫描插件列表与实际执行插件保持精确一致。
|
2025-08-07 09:16:03 +08:00 |
|