809 Commits

This Branch

This Branch

All Branches

Author	SHA1	Message	Date
ZacharyZcR	75f4265098	Merge remote-tracking branch 'origin/main' into dev	2026-08-26 04:34:51 +08:00
ZacharyZcR	5bda99528b	docs: add v2.2.1 release notes	2026-08-26 04:31:59 +08:00
ZacharyZcR	a1ff55ef55	fix: resolve recent service scan regressions	2026-08-26 04:19:58 +08:00
ZacharyZcR	1418f6d8ce	Disable default global scan timeout	2026-08-25 23:50:30 +08:00
ZacharyZcR	3ef7a1beee	feat: expand internal network poc coverage	2026-07-16 02:04:36 +08:00
ZacharyZcR	621b2c2f24	feat: add curated internal network pocs	2026-07-16 01:45:09 +08:00
ZacharyZcR	61ae87d171	chore: bump dev version to 2.2.1	2026-07-16 01:08:05 +08:00
逸航	9d0010927e	fix: 修复高并发下自适应超时过低导致开放端口漏扫 (#598) ... * fix: 修复高并发下自适应超时过低导致开放端口漏扫 (#503) 扫描本机/低 RTT 目标时，AdaptiveTimeout 在 10 次采样后迅速收敛到 100ms 下限。高并发（600+ 线程）下 TCP 握手尾延迟可能超过 100ms，加上超时错误不会重试，导致开放端口被误判为关闭。 - AdaptiveTimeout 下限从 100ms 提升至 max(500ms, maxTimeout/5) - connectWithRetry 对超时错误用完整超时重试一次 - slidingWindowSchedule 任务丢弃时记录日志，便于排查漏扫 * refactor: 按 review 意见移除无条件超时重试，补充 minTO 下限测试 根据 #598 review 反馈： 1. 移除 connectWithRetry 中 timeout->full maxTO 无条件重试 - filtered/无响应端口占超时大头，盲目重试只烧时间 - #503 主场景靠 minTO 抬升已足够覆盖 2. 移除不再使用的 MaxTimeout() 方法和 port_scan_timeout_retry i18n 条目 3. AdaptiveTimeout 收敛测试补充 minTO 下限断言（3s->600ms）	2026-07-16 01:07:27 +08:00
ZacharyZcR	bf036fd9b2	Merge pull request #594 from shadow1ng/dev ... Release v2.2.0 v2.2.0	2026-07-10 13:57:26 +08:00
ZacharyZcR	fdf836f003	chore: prepare v2.2.0 release	2026-07-09 20:41:10 +08:00
ZacharyZcR	075bf646dc	fix: 全局超时改为动态估算，替代硬编码阈值表 ... 根据 hostCount × portCount / threads 计算端口扫描耗时， 结合开放率估算插件扫描耗时，加 20% 余量，上限 2h。 新增 EstimateHostCount 快速统计 CIDR/range/文件中的主机数。	2026-06-27 16:50:53 +08:00
ZacharyZcR	1980504007	fix: 大规模扫描全局超时过短导致提前终止 (#588) ... 4 万 IP 全端口扫描默认 -gt 180s 完全不够用，3 分钟后报 "解析目标失败: context deadline exceeded" 误导用户。 1. 自适应全局超时：用户未显式指定 -gt 时，根据端口数和是否有 hosts 文件自动调大超时（最高 24h），并输出调整日志 2. 修正超时错误信息：context deadline exceeded 不再包装为 "解析目标失败"，改为提示用户调大 -gt 或设为 0 禁用	2026-06-27 16:42:32 +08:00
ZacharyZcR	a3ccc2827b	fix: Telnet 弱口令误报，Cisco MOTD 横幅触发 shell prompt 误判 (Closes #590) ... isShellPrompt 使用 Contains 匹配 # $ > 单字符，Cisco IOS MOTD 横幅中 的装饰线（###）和文本内容会误触发，导致未发送凭据就判定认证成功。 重写 isShellPrompt 改为行尾匹配，排除全同字符装饰线； performTelnetAuth 等待 login prompt 阶段移除 isShellPrompt 检查， 未授权检测由 testUnauthAccess 专门负责。	2026-06-27 16:35:18 +08:00
ZacharyZcR	ed45d0ead5	fix: 结果文件中 POC 漏洞只显示 vulnerable 不显示漏洞名称 (Closes #591) ... POC 扫描结果存入 details["vulnerability_name"]， 但 TXT/CSV/NDJSON 三种输出格式只读 details["vulnerability"]， key 不匹配导致漏洞名丢失，退化为显示 status 字段 "vulnerable"。 三种 writer 统一兼容两种 key。	2026-06-27 16:23:52 +08:00
ZacharyZcR	4922122530	fix: 修复 #591 POC 对 HTTPS 端口误用 HTTP + #592 空指针 panic ... 1. buildTargetURL 对 443/8443 等已知 TLS 端口默认使用 https scheme， webtitle 触发 POC 扫描前将检测到的协议写回 info.URL， 避免对 HTTPS 服务发送 HTTP 请求导致 EOF 2. GetInfo 添加 probe nil 检查，防止探针初始化失败时空指针 panic 3. 删除 test-nuclei-example.yaml 测试模板，避免 robots.txt 误报	2026-06-27 16:23:52 +08:00
ZacharyZcR	4976cb1f6b	feat: 添加 -nsp 参数禁用网段预筛 ... 大规模扫描时 probeSubnets 会自动跳过空 /24 网段， 部分场景下用户需要关闭此优化以扫描全部目标。 新增 -nsp (no subnet probe) 参数控制。	2026-06-27 16:23:51 +08:00
ZacharyZcR	ed2f947722	fix: POC 扫描遇到非 HTTP 服务时不再输出错误日志 ... 扫描非 HTTP 端口时 Go net/http 返回 malformed HTTP status code 等 transport 级错误，属于正常现象，不应作为 error 输出。 在 executeRule 和 clustersend 两个调用点统一过滤 transport 错误， 返回 false, nil 表示"目标不可达 = 无漏洞"。	2026-06-27 15:36:42 +08:00
ZacharyZcR	34638954b8	fix: 消除 state_test.go SA2001 lint 警告	2026-06-17 12:51:43 +08:00
ZacharyZcR	65e64e8967	fix: Oracle TNS Resend 重试 + ANO 格式修正，扩展集成测试至 22 协议 ... Oracle raw TNS 修复： - connect 阶段支持 Resend 包重试（Oracle 18c+ 需要） - ANO 请求补齐加密/完整性算法列表和 auth UB2 字段 - ANO length 字段修正为包含 magic 的完整长度 - Oracle 18c ANO 仍不兼容（字节级匹配 go-ora 但被拒绝），爆破标记 SKIP 新增集成测试协议： ActiveMQ, Zookeeper, Rsync, VNC, SNMP, Oracle(服务检测), Cassandra, Neo4j, Kafka, SMTP, LDAP VNC 修复：换用支持 RFB 3.8 的 debian-xfce-vnc 镜像	2026-06-17 12:51:43 +08:00
ZacharyZcR	1c6f3b80d0	fix: Cassandra CQL 协议头缺少 flags 字节 + version 方向位错误 ... cqlSend 写 8 字节头（缺 flags），实际 CQL v4 需要 9 字节。 version byte 0x84 是 response 方向，request 应为 0x04。 同时扩展集成测试至 17 个协议：新增 Memcached、Elasticsearch、 MSSQL、RabbitMQ、MQTT、LDAP、Cassandra、Neo4j、Kafka、SMTP。	2026-06-17 12:51:42 +08:00
ZacharyZcR	9b8e4f3f3b	fix: MongoDB SCRAM 认证因 BSON 键序随机而失败 ... Go map 遍历顺序不确定，导致 buildBSON 输出的命令文档中 saslStart/saslContinue 不一定是第一个键，MongoDB 拒绝执行。 引入有序 []mongoKV 类型，SASL 命令改用 orderedDoc() 构造。 同时新增 6 协议集成测试框架（Docker Compose + go test -tags integration）。	2026-06-17 12:51:42 +08:00
ZacharyZcR	0612255893	test: 补充单元测试覆盖率 29.9% → 36.6% ... 新建 18 个测试文件，追加 30 个已有测试文件，覆盖协议解析、 错误分类、CEL 表达式求值、YAML 反序列化、字节编码等纯函数。	2026-06-17 12:51:41 +08:00
ZacharyZcR	d7dbccab76	merge dev into main for v2.2.0-rc.1 re-release v2.2.0-rc.1	2026-06-15 12:46:01 +08:00
ZacharyZcR	6eff1d5ccf	fix: 外部审查 8 项修复 + 国密 TLS 按需回退 ... - UserAgent 默认值回退 + 注册 -ua flag (#2) - README 编译命令 main.go → . (#3) - README 版本号同步 rc.1 (#4) - Client.go gmtls stdout 劫持删除 (#5) - ms17010 smb1GetResponse size<32 越界 panic (#6) - SSH 拨号超时统一 ModuleTimeout (#8) - AddPorts 死字段删除 (#9) - 国密 TLS 按需回退：标准 TLS 握手失败时仅在错误为 cipher/protocol 不兼容时尝试国密，跳过超时/拒绝等连接级错误	2026-06-15 04:46:25 +08:00
ZacharyZcR	2f7d2d49c6	fix: redis exploit 超时改用配置值 & 清理死代码 ... - redis exploit 硬编码 30s deadline 改为 config.ModuleTimeout()，与同文件其他超时一致 - 删除 BaseScanStrategy.LogPluginInfo 残留死代码（全是空操作） - .gitignore 补充 fscan_cli/fscan_web/embed-agent 构建产物	2026-06-14 23:58:56 +08:00
ZacharyZcR	35f3cf1960	docs: release notes 移除实测验证章节	2026-06-14 23:01:39 +08:00
ZacharyZcR	065ba6fae7	docs: 更新 v2.2.0-rc.1 release notes，覆盖全部 29 个 commit 的变更	2026-06-14 23:00:26 +08:00
ZacharyZcR	6d61b661f4	fix: 修复实机测试发现的可靠性问题 (v2.2.0-rc.1) ... - UDP 插件在 -p 指定端口时被跳过 - Redis exploit 无超时保护 / readReply 吞没非超时错误 - service_probe 连接丢失后静默成功 - SNMP 探测成功但终端无输出 - SSH 爆破不稳定 (并发过高 + 自适应超时过短 + 限流误判) - 进度条 isActive 竞态 新增 Config.ModuleTimeout() 协议级超时下限 (≥3s) 新增 ErrorTypeThrottle 限流错误分类	2026-06-14 22:23:52 +08:00
ZacharyZcR	3babff6863	fix: -hash 支持 LM:NT 格式 & -debug 日志文件修复 ... 1. -hash 支持标准的 LM:NT 格式 (如 aad3b435b51404ee:31d6cfe0d16ae931b73c59d7e0c089c0) 之前只接受纯 32 字符 NTLM hash，LM:NT 格式报 invalid hash length 2. -debug 日志文件写入修复（已在上一个 commit 中）	2026-06-14 22:23:51 +08:00
ZacharyZcR	d7071b7b8e	fix: -debug 日志文件写入失败，applyLogLevel 重建 Logger 时丢失 DebugLogFile 配置	2026-06-14 22:23:51 +08:00
ZacharyZcR	6ae37b8892	fix: -nopoc 禁用POC时不再输出错误日志	2026-06-14 22:23:51 +08:00
ZacharyZcR	2b202aa298	fix: 让 -gt 全局超时参数真正生效 ... -gt 参数之前是死代码：flag 定义了 GlobalTimeout 但从未被使用。 现在在 RunScan 中用它创建带 deadline 的 context， 超时后所有扫描任务（端口扫描、插件执行）被取消。	2026-06-14 22:23:51 +08:00
ZacharyZcR	6d7e6cd394	fix: 修复3个实测输出问题 ... 1. 静默模式NDJSON banner截断至200字符 Redis INFO响应~5KB导致JSONL单行过长，截断后加...后缀 2. CSV漏洞Type列补全 ResultTypeVuln的fillDetail未设type字段，CSV Vulns列为空 统一设为"vulnerability" 3. ICMP权限不足告警精简 4行告警(listen失败/连接失败/权限不足/切换ping)合并为1行	2026-06-14 22:23:51 +08:00
ZacharyZcR	626d8f79bb	fix: 修复3个实测发现的问题 ... 1. -pwd 支持逗号分隔多个密码 之前 -pwd "123,456,root" 被当作单个密码，SSH root:123 无法匹配 现在逗号分隔为独立密码，空格保留（可能是密码的一部分） 2. -nobr 禁用爆破时仍检测 Redis 未授权访问 未授权访问是服务探测不是爆破，不应被 -nobr 跳过 将未授权检测移到 DisableBrute 判断之前 3. 指定端口时跳过 UDP 插件调度 -p 80 只扫 HTTP 时不需要 SNMP/BACnet/DNS 等 UDP 探测 仅在默认端口扫描时才分发 UDP 插件 效果: -p 80 从 9 秒降到 3 秒	2026-06-14 22:23:51 +08:00
ZacharyZcR	a52e93e84c	fix: 非终端输出时禁用进度条，防止ANSI控制码覆盖扫描结果	2026-06-14 22:23:50 +08:00
ZacharyZcR	04cae2e42d	fix: 彻底解决UDP插件阻塞导致扫描无法结束的问题 ... 根因分析（通过 goroutine dump 定位）: 1. UDP conn.Write 在 WSL2 上可能永久阻塞（SetDeadline 对 Write 不生效） 2. SNMP community 爆破混入通用密码字典（57个），串行 × 10s超时 = 10分钟 修复: - 提取 udpProbe() 公共函数，用 context timeout + conn.Close 双保险 超时后强制关闭连接，中断阻塞的 Write/Read - BACnet/DNS/IPMI/TFTP 统一使用 udpProbe() - SNMP probe 使用 goroutine + context select 保护 - SNMP community 列表不再混入通用密码字典（8个专用 community 足够） - SNMP 后续 community 爆破用 3s 短超时 + 连续失败 3 次快速退出 效果: 同样的扫描从无限卡死 → 9秒完成	2026-06-14 22:23:50 +08:00
ZacharyZcR	4169eb6ee0	fix: UDP插件改用 conn.SetDeadline 替代类型断言	2026-06-14 22:23:50 +08:00
ZacharyZcR	63631d6cdf	fix: 所有UDP插件添加ReadDeadline防止无限阻塞 ... SNMP/BACnet/DNS/IPMI/TFTP 的 conn.Read() 在目标不响应时 无限阻塞（goroutine 泄漏），导致整个扫描无法结束。 在 Write 前设置 ReadDeadline 确保超时后返回。	2026-06-14 22:23:50 +08:00
ZacharyZcR	4f6bb28138	fix: 修复6个运行时问题 ... 1. 抑制 gmtls 库的 handshake error stdout 噪声 gmtls/conn.go:1304 硬编码了 fmt.Println，在调用时临时重定向 os.Stdout 2. MySQL 3306 服务名误识别为 genetec-5400 nmap 指纹库将 MySQL 握手包的随机 salt 误匹配，通过 banner 特征校正 3. 管道输出时自动禁用 ANSI 控制码 检测 stdout 是否为终端，非终端时自动启用 NoColor 4. 进度条完成消息措辞精确化 去掉冗余冒号，保持信息简洁一致 5. URL 模式跳过不必要的 TLS 探测 用户已通过 -u 显式指定 http:// 协议时直接使用，不再做 TLS 握手 6. 无网络探测数据时降低默认重试次数 -np 跳过存活探测后，将默认重试从 3 降到 2，加速不可达主机的超时	2026-06-14 22:23:49 +08:00
ZacharyZcR	46a6d812a4	fix: DetectPocFormat 误判含 transport 的 fscan POC 为 xray 格式 ... 有 transport 字段但 rules 是数组的 POC（如 apache-httpd-cve-2021-40438） 属于 fscan 格式，不应被 xray 分支兜底。移除错误的 fallback return， 让这类 POC 正确落入 fscan 格式检测分支。 修复前: 388个POC成功380个，失败8个 修复后: 388个POC成功388个，失败0个	2026-06-14 22:23:49 +08:00
ZacharyZcR	d4f4e65dec	refactor: 4项架构优化 — CEL缓存/POC隔离/服务缓存/结果统一 ... 1. CEL 表达式编译缓存 - 新增 CelProgCache，同一 POC 的所有规则/参数组合共享编译后的 Program - clusterpoc 热路径上消除重复的 Compile+Program 调用 2. POC 全局状态消除 - allPocs/pocLoaded 全局变量改为 pocStore 按 PocPath 缓存 - 不同 PocPath 的扫描独立加载，Web API 并发场景不再互相覆盖 3. serviceCache 下沉到 per-session State - 服务识别缓存从包级全局 map 迁移到 State.serviceCache (sync.Map) - BaseScanStrategy 通过 SetState 注入 session state - 消除多个并发扫描之间的服务识别缓存串台 4. POC 结果输出路径统一 - 提取 buildVulnDetails/buildVulnLogMsg/saveVulnResult 三个公共函数 - CheckMultiPoc 和 recordVulnerabilityResult 共用统一的结果构造逻辑 - 消除 details 字段名不一致和日志格式差异	2026-06-14 22:23:49 +08:00
ZacharyZcR	a115499793	fix+perf: 修复10个bug & 10项性能优化 ... Bug修复: - clustersend CEL结果判断从字符串比较改为类型断言 - Nuclei DSL matcher安全降级为false避免误报 - clusterpoc发现漏洞后返回true修正语义 - reverseCheck加10s超时防止ceye API阻塞 - doSearch/bmatches正则编译结果缓存到sync.Map - evalset CEL求值失败时存空字符串而非原始表达式 - CEL wait()函数加nil Reverse指针检查防panic - MongoDB readMongoMsg应用timeout参数设置读超时 - TXTWriter.Close确保Sync失败后仍调用file.Close 性能优化: - 指纹regex缓存从RWMutex+map改为sync.Map消除锁竞争 - CaseInsensitive指纹词加载时预小写化避免匹配时分配 - 版本提取FindAllStringSubmatch限制返回数量 - i18n.Tr用strconv.Itoa替代Sprintf减少分配 - POC加载用atomic.Bool+DCLP消除热路径锁 - 结果缓冲map预分配容量减少rehash - HTTP连接池参数随并发数动态调整 - getRuleHash去除反射+Headers排序保证确定性dedup - POC并发加载用channel替代Mutex收集结果	2026-06-14 22:23:49 +08:00
ZacharyZcR	8402be98e3	优化自适应扫描系统 & 修复 POC 调度问题 ... 自适应扫描优化: - target/ceiling 分离，自适应池可向上探索而非锁死在 target - assessHealth 阈值按网络环境区分（LAN 收紧 / Internet 放宽） - RTT 漂移时动态压低 target，配合 AIMD 双重降速 - 去掉 semaphore 双层流控，由 ants pool 统一反压 - 探测端口从 3 个扩充到 8 个，减少 RTT 采样偏差 - computeRetries 按环境调整目标概率和上限 Bug 修复: - AdaptivePool.Wait() 加 10 分钟超时，防止 goroutine 卡死时永久挂起 - CEL 环境初始化失败后允许重试（sync.Once → sync.Mutex + 标志位） - CAS 自旋加 runtime.Gosched() 退避，减少高并发下 CPU 空转 - -full 模式下 web 插件跳过 IsMarkedWebService 检查 #588 - 不确定服务补做 HTTP 回退探测，覆盖自定义框架漏网场景 - POC sets 纯字面量值跳过 CEL 编译，消除大量误报错误日志	2026-06-14 22:23:48 +08:00
ZacharyZcR	c49c23c7f0	Harden scan robustness and tests	2026-06-14 22:23:48 +08:00
ZacharyZcR	5ad914a1bb	feat: 统一服务缓存 + 指纹驱动插件匹配 ... 将 webServiceCache 扩展为通用 serviceCache，所有指纹识别结果 统一缓存，插件匹配时端口不命中则回退到服务名称匹配。 删除多余的 service_cache.go，复用已有的 ServiceInfo 体系。 补充 nil 防御、Explicit 标记、大量单元/集成/回归测试。	2026-06-14 22:23:47 +08:00
ZacharyZcR	2ab7c4d9b2	fix: 非标准端口的服务无法匹配对应插件 #588 ... 端口扫描识别到 8881 上运行 SSH，但 SSH 插件只注册了 [22,2222,2200,22222]， 端口不匹配导致插件不执行。 新增服务名称缓存：端口扫描阶段记录 host:port → serviceName， 插件匹配时端口不命中则回退到服务名称匹配。	2026-06-14 22:23:46 +08:00
ZacharyZcR	5c251b123d	fix: 移除误导性的"无可用插件"日志 #588 ... 扫描开始前的插件预检基于端口列表静态匹配，不代表实际扫描中插件 不会执行。移除"无可用插件"提示，避免用户误以为插件未工作。	2026-06-14 22:23:46 +08:00
ZacharyZcR	800cc30794	Fix credential cleanup and explicit tuning flags	2026-06-14 22:23:46 +08:00
ZacharyZcR	8e3cac303d	fix: webtitle HTTP 请求失败时重试，修复批量扫描 POC 缺失 #587 ... 批量扫描（-hf）时并发压力导致 HTTP 请求瞬时失败，getWebTitle 直接返回 error，跳过指纹识别和 POC 触发。 加入指数退避重试（200ms→400ms），最多 3 次，复用 config.MaxRetries。	2026-06-14 22:23:45 +08:00
ZacharyZcR	4b79cb7a18	ci: 升级 CI Go 版本到 1.25	2026-06-14 22:23:45 +08:00