2ede41d743
Merge pull request #613 from shadow1ng/release/v2.2.2
...
准备发布 v2.2.2：整合扫描修复与更新发布说明
2026-10-01 13:54:03 +08:00
e5dddf4bbf
修正端口文件与模块默认端口的组合回归用例
2026-10-01 13:18:58 +08:00
2f70227a02
准备 v2.2.2 版本与发布说明
2026-10-01 13:17:34 +08:00
8e78ba557c
合并扫描状态与结果备份修复
2026-10-01 13:16:05 +08:00
61da31e54d
合并凭据追加和模块选择修复
2026-10-01 13:16:04 +08:00
0de33348ca
合并 dev 修复到 v2.2.2 发布候选
2026-10-01 13:16:03 +08:00
dcf0fc31e8
修复扫描参数、会话状态和结果备份异常
2026-10-01 13:02:33 +08:00
4f169206d7
修复凭据追加和模块选择异常
2026-10-01 12:46:29 +08:00
2c921c375b
Merge pull request #608 from NOPTrace/fix/smtp-deadline
...
fix: set conn deadline in smtp testAnonymousAccess/testOpenRelay to avoid hang on silent servers
2026-09-17 12:19:08 +08:00
6bb8ccd490
fix: set conn deadline in smtp testAnonymousAccess/testOpenRelay to avoid hang on silent servers
...
testAnonymousAccess and testOpenRelay dial the target and immediately
hand the connection to smtp.NewClient without setting any deadline.
smtp.NewClient reads the 220 greeting as its first operation, so a
server that accepts TCP but never sends data (honeypot/tarpit) blocks
the goroutine forever. The outer select waits on resultChan or
ctx.Done(); with the default -gt 0 the context has no deadline, so
Scan never returns and RunScan's wg.Wait() freezes the whole process.
Set the same ModuleTimeout deadline used by the other functions in
this file (doSMTPAuth, testVRFYCommand, testEXPNCommand, getServerInfo).
Verified against a live accept-but-silent SMTP endpoint:
- unpatched: process hangs (31 goroutines, stack at smtp.go:276)
- patched: full plugin chain completes in ~92s, no regression on
normally-responding servers (detection output identical)
2026-09-17 09:24:05 +08:00
b73c707a3b
fix: handle encoded POC set values
2026-09-01 15:09:00 +08:00
95cc12e753
Merge pull request #604 from shadow1ng/dev
...
release: v2.2.1
2026-08-26 04:43:42 +08:00
75f4265098
Merge remote-tracking branch 'origin/main' into dev
2026-08-26 04:34:51 +08:00
5bda99528b
docs: add v2.2.1 release notes
2026-08-26 04:31:59 +08:00
a1ff55ef55
fix: resolve recent service scan regressions
2026-08-26 04:19:58 +08:00
1418f6d8ce
Disable default global scan timeout
2026-08-25 23:50:30 +08:00
3ef7a1beee
feat: expand internal network poc coverage
2026-07-16 02:04:36 +08:00
621b2c2f24
feat: add curated internal network pocs
2026-07-16 01:45:09 +08:00
61ae87d171
chore: bump dev version to 2.2.1
2026-07-16 01:08:05 +08:00
9d0010927e
fix: 修复高并发下自适应超时过低导致开放端口漏扫 ( #598 )
...
* fix: 修复高并发下自适应超时过低导致开放端口漏扫 (#503 )
扫描本机/低 RTT 目标时，AdaptiveTimeout 在 10 次采样后迅速收敛到 100ms 下限。高并发（600+ 线程）下 TCP 握手尾延迟可能超过 100ms，加上超时错误不会重试，导致开放端口被误判为关闭。
- AdaptiveTimeout 下限从 100ms 提升至 max(500ms, maxTimeout/5)
- connectWithRetry 对超时错误用完整超时重试一次
- slidingWindowSchedule 任务丢弃时记录日志，便于排查漏扫
* refactor: 按 review 意见移除无条件超时重试，补充 minTO 下限测试
根据 #598 review 反馈：
1. 移除 connectWithRetry 中 timeout->full maxTO 无条件重试
- filtered/无响应端口占超时大头，盲目重试只烧时间
- #503 主场景靠 minTO 抬升已足够覆盖
2. 移除不再使用的 MaxTimeout() 方法和 port_scan_timeout_retry i18n 条目
3. AdaptiveTimeout 收敛测试补充 minTO 下限断言（3s->600ms）
2026-07-16 01:07:27 +08:00
bf036fd9b2
Merge pull request #594 from shadow1ng/dev
...
Release v2.2.0
2026-07-10 13:57:26 +08:00
fdf836f003
chore: prepare v2.2.0 release
2026-07-09 20:41:10 +08:00
075bf646dc
fix: 全局超时改为动态估算，替代硬编码阈值表
...
根据 hostCount × portCount / threads 计算端口扫描耗时，
结合开放率估算插件扫描耗时，加 20% 余量，上限 2h。
新增 EstimateHostCount 快速统计 CIDR/range/文件中的主机数。
2026-06-27 16:50:53 +08:00
1980504007
fix: 大规模扫描全局超时过短导致提前终止 ( #588 )
...
4 万 IP 全端口扫描默认 -gt 180s 完全不够用，3 分钟后报
"解析目标失败: context deadline exceeded" 误导用户。
1. 自适应全局超时：用户未显式指定 -gt 时，根据端口数和是否有
hosts 文件自动调大超时（最高 24h），并输出调整日志
2. 修正超时错误信息：context deadline exceeded 不再包装为
"解析目标失败"，改为提示用户调大 -gt 或设为 0 禁用
2026-06-27 16:42:32 +08:00
a3ccc2827b
fix: Telnet 弱口令误报，Cisco MOTD 横幅触发 shell prompt 误判 ( Closes #590 )
...
isShellPrompt 使用 Contains 匹配 # $ > 单字符，Cisco IOS MOTD 横幅中
的装饰线（###）和文本内容会误触发，导致未发送凭据就判定认证成功。
重写 isShellPrompt 改为行尾匹配，排除全同字符装饰线；
performTelnetAuth 等待 login prompt 阶段移除 isShellPrompt 检查，
未授权检测由 testUnauthAccess 专门负责。
2026-06-27 16:35:18 +08:00
ed45d0ead5
fix: 结果文件中 POC 漏洞只显示 vulnerable 不显示漏洞名称 ( Closes #591 )
...
POC 扫描结果存入 details["vulnerability_name"]，
但 TXT/CSV/NDJSON 三种输出格式只读 details["vulnerability"]，
key 不匹配导致漏洞名丢失，退化为显示 status 字段 "vulnerable"。
三种 writer 统一兼容两种 key。
2026-06-27 16:23:52 +08:00
4922122530
fix: 修复 #591 POC 对 HTTPS 端口误用 HTTP + #592 空指针 panic
...
1. buildTargetURL 对 443/8443 等已知 TLS 端口默认使用 https scheme，
webtitle 触发 POC 扫描前将检测到的协议写回 info.URL，
避免对 HTTPS 服务发送 HTTP 请求导致 EOF
2. GetInfo 添加 probe nil 检查，防止探针初始化失败时空指针 panic
3. 删除 test-nuclei-example.yaml 测试模板，避免 robots.txt 误报
2026-06-27 16:23:52 +08:00
4976cb1f6b
feat: 添加 -nsp 参数禁用网段预筛
...
大规模扫描时 probeSubnets 会自动跳过空 /24 网段，
部分场景下用户需要关闭此优化以扫描全部目标。
新增 -nsp (no subnet probe) 参数控制。
2026-06-27 16:23:51 +08:00
ed2f947722
fix: POC 扫描遇到非 HTTP 服务时不再输出错误日志
...
扫描非 HTTP 端口时 Go net/http 返回 malformed HTTP status code 等
transport 级错误，属于正常现象，不应作为 error 输出。
在 executeRule 和 clustersend 两个调用点统一过滤 transport 错误，
返回 false, nil 表示"目标不可达 = 无漏洞"。
2026-06-27 15:36:42 +08:00
34638954b8
fix: 消除 state_test.go SA2001 lint 警告
2026-06-17 12:51:43 +08:00
65e64e8967
fix: Oracle TNS Resend 重试 + ANO 格式修正，扩展集成测试至 22 协议
...
Oracle raw TNS 修复：
- connect 阶段支持 Resend 包重试（Oracle 18c+ 需要）
- ANO 请求补齐加密/完整性算法列表和 auth UB2 字段
- ANO length 字段修正为包含 magic 的完整长度
- Oracle 18c ANO 仍不兼容（字节级匹配 go-ora 但被拒绝），爆破标记 SKIP
新增集成测试协议：
ActiveMQ, Zookeeper, Rsync, VNC, SNMP, Oracle(服务检测), Cassandra, Neo4j, Kafka, SMTP, LDAP
VNC 修复：换用支持 RFB 3.8 的 debian-xfce-vnc 镜像
2026-06-17 12:51:43 +08:00
1c6f3b80d0
fix: Cassandra CQL 协议头缺少 flags 字节 + version 方向位错误
...
cqlSend 写 8 字节头（缺 flags），实际 CQL v4 需要 9 字节。
version byte 0x84 是 response 方向，request 应为 0x04。
同时扩展集成测试至 17 个协议：新增 Memcached、Elasticsearch、
MSSQL、RabbitMQ、MQTT、LDAP、Cassandra、Neo4j、Kafka、SMTP。
2026-06-17 12:51:42 +08:00
9b8e4f3f3b
fix: MongoDB SCRAM 认证因 BSON 键序随机而失败
...
Go map 遍历顺序不确定，导致 buildBSON 输出的命令文档中
saslStart/saslContinue 不一定是第一个键，MongoDB 拒绝执行。
引入有序 []mongoKV 类型，SASL 命令改用 orderedDoc() 构造。
同时新增 6 协议集成测试框架（Docker Compose + go test -tags integration）。
2026-06-17 12:51:42 +08:00
0612255893
test: 补充单元测试覆盖率 29.9% → 36.6%
...
新建 18 个测试文件，追加 30 个已有测试文件，覆盖协议解析、
错误分类、CEL 表达式求值、YAML 反序列化、字节编码等纯函数。
2026-06-17 12:51:41 +08:00
d7dbccab76
merge dev into main for v2.2.0-rc.1 re-release
2026-06-15 12:46:01 +08:00
6eff1d5ccf
fix: 外部审查 8 项修复 + 国密 TLS 按需回退
...
- UserAgent 默认值回退 + 注册 -ua flag (#2 )
- README 编译命令 main.go → . (#3 )
- README 版本号同步 rc.1 (#4 )
- Client.go gmtls stdout 劫持删除 (#5 )
- ms17010 smb1GetResponse size<32 越界 panic (#6 )
- SSH 拨号超时统一 ModuleTimeout (#8 )
- AddPorts 死字段删除 (#9 )
- 国密 TLS 按需回退：标准 TLS 握手失败时仅在错误为
cipher/protocol 不兼容时尝试国密，跳过超时/拒绝等连接级错误
2026-06-15 04:46:25 +08:00
2f7d2d49c6
fix: redis exploit 超时改用配置值 & 清理死代码
...
- redis exploit 硬编码 30s deadline 改为 config.ModuleTimeout()，与同文件其他超时一致
- 删除 BaseScanStrategy.LogPluginInfo 残留死代码（全是空操作）
- .gitignore 补充 fscan_cli/fscan_web/embed-agent 构建产物
2026-06-14 23:58:56 +08:00
35f3cf1960
docs: release notes 移除实测验证章节
2026-06-14 23:01:39 +08:00
065ba6fae7
docs: 更新 v2.2.0-rc.1 release notes，覆盖全部 29 个 commit 的变更
2026-06-14 23:00:26 +08:00
6d61b661f4
fix: 修复实机测试发现的可靠性问题 (v2.2.0-rc.1)
...
- UDP 插件在 -p 指定端口时被跳过
- Redis exploit 无超时保护 / readReply 吞没非超时错误
- service_probe 连接丢失后静默成功
- SNMP 探测成功但终端无输出
- SSH 爆破不稳定 (并发过高 + 自适应超时过短 + 限流误判)
- 进度条 isActive 竞态
新增 Config.ModuleTimeout() 协议级超时下限 (≥3s)
新增 ErrorTypeThrottle 限流错误分类
2026-06-14 22:23:52 +08:00
3babff6863
fix: -hash 支持 LM:NT 格式 & -debug 日志文件修复
...
1. -hash 支持标准的 LM:NT 格式 (如 aad3b435b51404ee:31d6cfe0d16ae931b73c59d7e0c089c0)
之前只接受纯 32 字符 NTLM hash，LM:NT 格式报 invalid hash length
2. -debug 日志文件写入修复（已在上一个 commit 中）
2026-06-14 22:23:51 +08:00
d7071b7b8e
fix: -debug 日志文件写入失败，applyLogLevel 重建 Logger 时丢失 DebugLogFile 配置
2026-06-14 22:23:51 +08:00
6ae37b8892
fix: -nopoc 禁用POC时不再输出错误日志
2026-06-14 22:23:51 +08:00
2b202aa298
fix: 让 -gt 全局超时参数真正生效
...
-gt 参数之前是死代码：flag 定义了 GlobalTimeout 但从未被使用。
现在在 RunScan 中用它创建带 deadline 的 context，
超时后所有扫描任务（端口扫描、插件执行）被取消。
2026-06-14 22:23:51 +08:00
6d7e6cd394
fix: 修复3个实测输出问题
...
1. 静默模式NDJSON banner截断至200字符
Redis INFO响应~5KB导致JSONL单行过长，截断后加...后缀
2. CSV漏洞Type列补全
ResultTypeVuln的fillDetail未设type字段，CSV Vulns列为空
统一设为"vulnerability"
3. ICMP权限不足告警精简
4行告警(listen失败/连接失败/权限不足/切换ping)合并为1行
2026-06-14 22:23:51 +08:00
626d8f79bb
fix: 修复3个实测发现的问题
...
1. -pwd 支持逗号分隔多个密码
之前 -pwd "123,456,root" 被当作单个密码，SSH root:123 无法匹配
现在逗号分隔为独立密码，空格保留（可能是密码的一部分）
2. -nobr 禁用爆破时仍检测 Redis 未授权访问
未授权访问是服务探测不是爆破，不应被 -nobr 跳过
将未授权检测移到 DisableBrute 判断之前
3. 指定端口时跳过 UDP 插件调度
-p 80 只扫 HTTP 时不需要 SNMP/BACnet/DNS 等 UDP 探测
仅在默认端口扫描时才分发 UDP 插件
效果: -p 80 从 9 秒降到 3 秒
2026-06-14 22:23:51 +08:00
a52e93e84c
fix: 非终端输出时禁用进度条，防止ANSI控制码覆盖扫描结果
2026-06-14 22:23:50 +08:00
04cae2e42d
fix: 彻底解决UDP插件阻塞导致扫描无法结束的问题
...
根因分析（通过 goroutine dump 定位）:
1. UDP conn.Write 在 WSL2 上可能永久阻塞（SetDeadline 对 Write 不生效）
2. SNMP community 爆破混入通用密码字典（57个），串行 × 10s超时 = 10分钟
修复:
- 提取 udpProbe() 公共函数，用 context timeout + conn.Close 双保险
超时后强制关闭连接，中断阻塞的 Write/Read
- BACnet/DNS/IPMI/TFTP 统一使用 udpProbe()
- SNMP probe 使用 goroutine + context select 保护
- SNMP community 列表不再混入通用密码字典（8个专用 community 足够）
- SNMP 后续 community 爆破用 3s 短超时 + 连续失败 3 次快速退出
效果: 同样的扫描从无限卡死 → 9秒完成
2026-06-14 22:23:50 +08:00
4169eb6ee0
fix: UDP插件改用 conn.SetDeadline 替代类型断言
2026-06-14 22:23:50 +08:00
63631d6cdf
fix: 所有UDP插件添加ReadDeadline防止无限阻塞
...
SNMP/BACnet/DNS/IPMI/TFTP 的 conn.Read() 在目标不响应时
无限阻塞（goroutine 泄漏），导致整个扫描无法结束。
在 Write 前设置 ReadDeadline 确保超时后返回。
2026-06-14 22:23:50 +08:00
ZacharyZcR