mirror of
https://github.com/shadow1ng/fscan.git
synced 2026-09-22 03:10:42 +08:00
Bug修复: - clustersend CEL结果判断从字符串比较改为类型断言 - Nuclei DSL matcher安全降级为false避免误报 - clusterpoc发现漏洞后返回true修正语义 - reverseCheck加10s超时防止ceye API阻塞 - doSearch/bmatches正则编译结果缓存到sync.Map - evalset CEL求值失败时存空字符串而非原始表达式 - CEL wait()函数加nil Reverse指针检查防panic - MongoDB readMongoMsg应用timeout参数设置读超时 - TXTWriter.Close确保Sync失败后仍调用file.Close 性能优化: - 指纹regex缓存从RWMutex+map改为sync.Map消除锁竞争 - CaseInsensitive指纹词加载时预小写化避免匹配时分配 - 版本提取FindAllStringSubmatch限制返回数量 - i18n.Tr用strconv.Itoa替代Sprintf减少分配 - POC加载用atomic.Bool+DCLP消除热路径锁 - 结果缓冲map预分配容量减少rehash - HTTP连接池参数随并发数动态调整 - getRuleHash去除反射+Headers排序保证确定性dedup - POC并发加载用channel替代Mutex收集结果
服务扫描插件目录
本目录包含所有服务扫描插件,采用简化的单文件插件架构。
已实现插件
数据库服务
mysql.go- MySQL数据库扫描postgresql.go- PostgreSQL数据库扫描redis.go- Redis内存数据库扫描mongodb.go- MongoDB文档数据库扫描mssql.go- Microsoft SQL Server扫描oracle.go- Oracle数据库扫描memcached.go- Memcached缓存扫描neo4j.go- Neo4j图数据库扫描
消息队列服务
rabbitmq.go- RabbitMQ消息队列扫描activemq.go- ActiveMQ消息队列扫描kafka.go- Apache Kafka扫描
网络服务
ssh.go- SSH远程登录服务扫描ftp.go- FTP文件传输服务扫描telnet.go- Telnet远程终端服务扫描smtp.go- SMTP邮件服务扫描snmp.go- SNMP网络管理协议扫描ldap.go- LDAP目录服务扫描rsync.go- Rsync文件同步服务扫描
Windows服务
findnet.go- Windows网络发现插件 (RPC端点映射)smbinfo.go- SMB协议信息收集插件
其他服务
vnc.go- VNC远程桌面服务扫描cassandra.go- Apache Cassandra数据库扫描
插件特性
每个插件都包含:
- ✅ 服务识别功能
- ✅ 弱密码检测功能
- ✅ 完整的利用功能
- ✅ 错误处理和超时控制
- ✅ 统一的结果输出格式
开发规范
所有插件都遵循 ../README.md 中定义的开发规范。