 ZacharyZcR
|
d6d323854a
|
refactor: 完成全局状态到 session 的完整迁移
将 plugins/services、plugins/local、plugins/web、webscan 层的日志输出、
漏洞结果保存和 TCP 计数器从全局 common.Log*/GetGlobalState() 迁移到
session 实例方法，确保 SDK 并发扫描时各实例完全隔离。
- 50 个文件，所有插件日志走 session.Log*
- DoRequest 加入 session 参数，计数器走 session.State
- POC 执行器通过 POCContext.Session 传递
- 仅保留 init() 和 CEL runtime 等无 session 场景的全局回退
|
2026-06-01 08:13:23 +08:00 |
|
|
ZacharyZcR
|
73cbe803c4
|
Expand i18n coverage
|
2026-05-23 15:18:40 +08:00 |
|
|
ZacharyZcR
|
1a714f6a0c
|
reduce scanner client fingerprints
|
2026-05-23 07:20:24 +08:00 |
|
|
ZacharyZcR
|
c266912dcb
|
修复10个代码缺陷: panic防护, 死锁, 密钥泄漏, 错误吞没
- eval_random: randomInt参数max<=min时不再panic，返回CEL错误
- scanner: 长驻插件nil/panic时兜底发送ready通道，消除死锁
- poc_executor: Ceye API密钥改为环境变量CEYE_API/CEYE_DOMAIN
- Eval: ParseResponse加入oResp.Request nil检查
- Eval: reverseCheck中http.NewRequest错误不再忽略
- poc_executor: clusterpoc中CEL表达式求值错误记录日志
- winwmi: PowerShell执行失败完整记录错误信息
- sshkey: authorized_keys读取失败处理错误
- minidump: Scan结束后释放系统DLL句柄
- Windows插件: PE文件错误消息改用i18n
|
2026-05-18 03:47:42 +08:00 |
|
|
ZacharyZcR
|
4fa8fdc30e
|
chore: 砍掉 downloader/shellenv，新增 sshkey 插件
- 删除 downloader（curl/certutil 可替代）
- 删除 shellenv（劫持 ls 别名动静太大，实用性差）
- 新增 sshkey：生成 ed25519 密钥对，注入 authorized_keys，
私钥保存到当前目录，支持多用户（root 权限下自动注入 root）
|
2026-05-16 06:56:12 +08:00 |
|