mirror of
https://github.com/shadow1ng/fscan.git
synced 2026-09-24 04:01:52 +08:00
## 架构重构
- 全局变量消除,迁移至 Config/State 对象
- SMB 插件融合(smb/smb2/smbghost/smbinfo)
- 服务探测重构,实现 Nmap 风格 fallback 机制
- 输出系统重构,TXT 实时刷盘 + 双写机制
- i18n 框架升级至 go-i18n
## 性能优化
- 正则表达式预编译
- 内存优化 map[string]struct{}
- 并发指纹匹配
- SOCKS5 连接复用
- 滑动窗口调度 + 自适应线程池
## 新功能
- Web 管理界面
- 多格式 POC 适配(xray/afrog)
- 增强指纹库(3139条)
- Favicon hash 指纹识别
- 插件选择性编译(Build Tags)
- fscan-lab 靶场环境
- 默认端口扩展(62→133)
## 构建系统
- 添加 no_local tag 支持排除本地插件
- 多版本构建:fscan/fscan-nolocal/fscan-web
- CI 添加 snapshot 模式支持仅测试构建
## Bug 修复
- 修复 120+ 个问题,包括 RDP panic、批量扫描漏报、
JSON 输出格式、Redis 检测、Context 超时等
## 测试增强
- 单元测试覆盖率 74-100%
- 并发安全测试
- 集成测试(Web/端口/服务/SSH/ICMP)
118 lines
2.7 KiB
YAML
118 lines
2.7 KiB
YAML
name: 🎯 误报/漏报
|
|
description: 报告扫描结果不准确的问题
|
|
title: "[Accuracy] 服务名 - 误报/漏报描述"
|
|
labels: ["accuracy"]
|
|
|
|
body:
|
|
- type: markdown
|
|
attributes:
|
|
value: |
|
|
感谢您帮助提高 fscan 的准确性!误报和漏报都是需要优化的问题。
|
|
|
|
- type: dropdown
|
|
id: type
|
|
attributes:
|
|
label: 问题类型
|
|
options:
|
|
- 误报 (False Positive) - 报告了不存在的问题
|
|
- 漏报 (False Negative) - 未能检测到存在的问题
|
|
validations:
|
|
required: true
|
|
|
|
- type: dropdown
|
|
id: category
|
|
attributes:
|
|
label: 涉及功能
|
|
options:
|
|
- 主机存活检测
|
|
- 端口状态判断
|
|
- 服务识别
|
|
- 弱口令检测
|
|
- POC/漏洞检测
|
|
- Web指纹识别
|
|
- 其他
|
|
validations:
|
|
required: true
|
|
|
|
- type: textarea
|
|
id: fscan-output
|
|
attributes:
|
|
label: fscan 输出结果
|
|
description: 粘贴相关的扫描输出(请脱敏敏感信息如真实IP、密码等)
|
|
render: shell
|
|
validations:
|
|
required: true
|
|
|
|
- type: textarea
|
|
id: actual
|
|
attributes:
|
|
label: 实际情况
|
|
description: 描述目标的真实状态
|
|
placeholder: |
|
|
实际上这个端口是关闭的 / 服务版本是 xxx / 密码不是 xxx...
|
|
验证方式: 通过 nmap/手动连接/其他工具 确认...
|
|
validations:
|
|
required: true
|
|
|
|
- type: dropdown
|
|
id: target-os
|
|
attributes:
|
|
label: 目标操作系统
|
|
options:
|
|
- Windows Server 2022
|
|
- Windows Server 2019
|
|
- Windows Server 2016
|
|
- Windows 10/11
|
|
- Ubuntu
|
|
- CentOS/RHEL
|
|
- Debian
|
|
- 其他 Linux
|
|
- 网络设备
|
|
- 未知
|
|
validations:
|
|
required: true
|
|
|
|
- type: dropdown
|
|
id: network
|
|
attributes:
|
|
label: 网络环境
|
|
options:
|
|
- 直连
|
|
- 通过代理
|
|
- VPN
|
|
- 跨网段
|
|
validations:
|
|
required: true
|
|
|
|
- type: textarea
|
|
id: command
|
|
attributes:
|
|
label: 使用的命令
|
|
description: 执行的 fscan 命令
|
|
placeholder: "fscan -h x.x.x.x -p 1-65535 -pwdf pass.txt"
|
|
render: shell
|
|
validations:
|
|
required: true
|
|
|
|
- type: dropdown
|
|
id: version
|
|
attributes:
|
|
label: fscan 版本
|
|
options:
|
|
- 2.1.0
|
|
- 2.0.1
|
|
- 2.0.0
|
|
- 1.8.4
|
|
- 其他/自编译
|
|
validations:
|
|
required: true
|
|
|
|
- type: textarea
|
|
id: suggestion
|
|
attributes:
|
|
label: 改进建议
|
|
description: 如果您有改进的想法,请分享
|
|
placeholder: |
|
|
建议增加 xxx 判断条件...
|
|
或者调整 xxx 检测逻辑...
|