ZacharyZcR
|
e254d6e333
|
feat: 添加Windows持久化插件套件
- 新增5个Windows持久化插件：
* winregistry: Windows注册表持久化（Run键、RunOnce键、Winlogon Shell等）
* winstartup: Windows启动文件夹持久化（快捷方式、批处理脚本等）
* winschtask: Windows计划任务持久化（schtasks、XML任务导入）
* winservice: Windows服务持久化（系统服务、svchost集成）
* winwmi: Windows WMI事件订阅持久化（事件过滤器、消费者绑定）
- 添加-win-pe参数支持PE文件路径指定
- 完整的参数验证和错误处理
- 支持.exe和.dll文件格式
- 国际化支持（中英文）
- 遵循FScan简化本地插件架构
所有插件已完成测试验证，提供多层次Windows持久化方案
|
2025-08-11 07:04:22 +08:00 |
|
ZacharyZcR
|
804274ff67
|
feat: 添加Linux持久化插件套件
- 新增ldpreload插件：通过LD_PRELOAD动态库预加载实现持久化
- 新增shellenv插件：通过修改shell配置文件实现持久化
- 新增crontask插件：通过cron计划任务实现持久化
- 新增systemdservice插件：通过systemd服务实现持久化
- 添加-persistence-file参数支持.elf/.sh文件
- 四种持久化方式覆盖多个持久化向量
- 仅支持Linux平台，包含完善的平台检查
- 集成智能权限管理和错误处理机制
|
2025-08-11 06:18:15 +08:00 |
|
ZacharyZcR
|
0eef393420
|
feat: 添加正向Shell本地插件
- 新增forwardshell本地插件，支持跨平台远程Shell访问
- 支持Windows (cmd)、Linux/macOS (/bin/sh) 平台
- 添加-fsh-port参数指定监听端口，默认4444
- 实现并发连接处理和命令超时控制
- 集成生命周期管理，支持长时间运行
- 提供exit命令优雅断开连接
|
2025-08-11 05:17:39 +08:00 |
|
ZacharyZcR
|
b60a2af424
|
feat: 添加SOCKS5代理本地插件
- 实现完整的SOCKS5协议支持，包括握手和连接请求处理
- 支持IPv4/IPv6地址和域名解析
- 添加-socks5-port命令行参数用于指定代理端口
- 实现双向数据转发和并发连接处理
- 集成主程序生命周期管理，避免代理运行时程序退出
- 支持跨平台运行(Windows/Linux/macOS)
- 通过curl测试验证代理功能正常
|
2025-08-10 10:25:51 +08:00 |
|
ZacharyZcR
|
fc6dd50377
|
feat: 添加跨平台反弹Shell本地插件
新增功能:
- 添加 reverseshell 本地插件，支持 Windows/Linux/macOS 反弹Shell
- 新增 -rsh 命令行参数，用于指定反弹目标地址:端口
- 支持自动生成不同平台的反弹Shell命令
- 集成到现有本地插件架构中
代码重构:
- 清理旧插件架构文件 (Plugins/*.go)
- 统一使用新的模块化插件架构
- 修复 main.go 中的函数调用
- 更新可用插件列表和参数验证
技术细节:
- Windows: PowerShell TCP反弹Shell
- Linux/macOS: Bash TCP反弹Shell
- 支持连接测试和错误处理
- 遵循现有插件架构模式
|
2025-08-10 05:10:03 +08:00 |
|
ZacharyZcR
|
51735c4e25
|
feat: 实现-nobr/-ne参数和服务识别功能
新增功能:
- 添加-ne参数禁用利用攻击,实现弱密码检测和利用攻击的分离控制
- 实现-nobr模式下所有插件的服务识别功能,单数据包获取最大信息
- 修复端口插件匹配逻辑,只调用适配端口的插件提升扫描效率
插件改造:
- MySQL: 通过握手包识别获取版本信息
- Redis: INFO命令识别版本,优先检测未授权访问
- SSH: Banner识别获取协议和服务器版本
- ActiveMQ: STOMP协议识别获取版本和认证状态
技术改进:
- 新增端口匹配算法确保精准插件调用
- 完善i18n国际化支持所有新功能
- 统一服务识别接口设计便于扩展
|
2025-08-08 03:32:00 +08:00 |
|
ZacharyZcR
|
78b8ff4f81
|
fix: 修复扫描模式验证和帮助文本过时问题
修复内容:
- 移除ValidationParser中无效的扫描模式(main, web, db, service, top1000, custom)
- 简化扫描模式验证逻辑，只保留真正支持的预定义模式(all, icmp)
- 允许任何插件名称作为扫描模式，实际验证在运行时进行
- 更新帮助文本，移除过时的portscan/tcpscan/udpscan引用
技术改进:
- 避免维护两套插件列表，减少维护成本
- 使验证逻辑与实际功能保持一致
- 提供更准确的用户指导信息
支持的扫描模式:
- all: 运行所有插件
- icmp: 存活探测模式
- 插件名称: mysql, redis, ssh等任何注册插件
- 多插件: mysql,redis,ssh等逗号分隔格式
|
2025-08-07 09:54:56 +08:00 |
|
ZacharyZcR
|
022461f407
|
feat: 添加-m icmp参数支持存活探测模式
新增功能:
- 支持通过-m icmp参数启用存活探测功能
- 与现有-ao参数功能等价，提供更直观的使用方式
- 添加参数冲突检查，当同时使用-ao和-m icmp时给出友好提示
- 完善参数验证，将icmp添加到有效扫描模式列表
技术实现:
- 扩展ValidationParser支持icmp模式验证
- 修改Scanner策略选择逻辑支持icmp模式
- 新增参数冲突检查函数checkParameterConflicts
- 更新帮助信息和国际化消息支持
向后兼容:
- 保持-ao参数原有功能不变
- 两种参数方式都能正确触发存活探测
- 支持中英文双语界面和提示信息
|
2025-08-07 09:45:01 +08:00 |
|
ZacharyZcR
|
78f81610cd
|
feat: 实现存活探测模式(-ao)支持快速主机存活状态检测
新增功能:
- 添加-ao参数启用存活探测模式，专注于ICMP ping检测
- 实现AliveScanner专用扫描器，提供详细统计信息
- 集成到Scanner架构，支持与其他扫描模式无缝切换
- 完善i18n国际化支持，覆盖中英文界面
技术实现:
- 新增core/AliveScanner.go实现专用存活检测逻辑
- 扩展Scanner.go选择策略支持存活探测模式
- 优化目标解析和错误处理机制
- 提供成功率、耗时等详细扫描统计
使用场景:
- 快速批量主机存活性验证
- 网络拓扑发现前期探测
- 大规模网络资产盘点预检
|
2025-08-07 09:28:11 +08:00 |
|
ZacharyZcR
|
e8a7c594e9
|
refactor: 重构i18n模块为模块化架构提升维护性
将单个messages.go文件(935行)拆分为按功能分类的多个文件：
- core.go: 核心系统消息
- parse.go: 解析相关消息
- config.go: 配置相关消息
- scan.go: 扫描相关消息
- network.go: 网络相关消息
- output.go: 输出相关消息
- error.go: 通用错误消息
- flag.go: 命令行参数消息
- constants.go: 语言常量定义
- init.go: 统一初始化机制
提升了代码维护性、可读性和团队协作效率，为后续国际化扩展奠定良好基础。
|
2025-08-07 08:53:51 +08:00 |
|