dcf0fc31e8
修复扫描参数、会话状态和结果备份异常
2026-10-01 13:02:33 +08:00
a1ff55ef55
fix: resolve recent service scan regressions
2026-08-26 04:19:58 +08:00
1418f6d8ce
Disable default global scan timeout
2026-08-25 23:50:30 +08:00
9d0010927e
fix: 修复高并发下自适应超时过低导致开放端口漏扫 ( #598 )
...
* fix: 修复高并发下自适应超时过低导致开放端口漏扫 (#503 )
扫描本机/低 RTT 目标时，AdaptiveTimeout 在 10 次采样后迅速收敛到 100ms 下限。高并发（600+ 线程）下 TCP 握手尾延迟可能超过 100ms，加上超时错误不会重试，导致开放端口被误判为关闭。
- AdaptiveTimeout 下限从 100ms 提升至 max(500ms, maxTimeout/5)
- connectWithRetry 对超时错误用完整超时重试一次
- slidingWindowSchedule 任务丢弃时记录日志，便于排查漏扫
* refactor: 按 review 意见移除无条件超时重试，补充 minTO 下限测试
根据 #598 review 反馈：
1. 移除 connectWithRetry 中 timeout->full maxTO 无条件重试
- filtered/无响应端口占超时大头，盲目重试只烧时间
- #503 主场景靠 minTO 抬升已足够覆盖
2. 移除不再使用的 MaxTimeout() 方法和 port_scan_timeout_retry i18n 条目
3. AdaptiveTimeout 收敛测试补充 minTO 下限断言（3s->600ms）
2026-07-16 01:07:27 +08:00
075bf646dc
fix: 全局超时改为动态估算，替代硬编码阈值表
...
根据 hostCount × portCount / threads 计算端口扫描耗时，
结合开放率估算插件扫描耗时，加 20% 余量，上限 2h。
新增 EstimateHostCount 快速统计 CIDR/range/文件中的主机数。
2026-06-27 16:50:53 +08:00
1980504007
fix: 大规模扫描全局超时过短导致提前终止 ( #588 )
...
4 万 IP 全端口扫描默认 -gt 180s 完全不够用，3 分钟后报
"解析目标失败: context deadline exceeded" 误导用户。
1. 自适应全局超时：用户未显式指定 -gt 时，根据端口数和是否有
hosts 文件自动调大超时（最高 24h），并输出调整日志
2. 修正超时错误信息：context deadline exceeded 不再包装为
"解析目标失败"，改为提示用户调大 -gt 或设为 0 禁用
2026-06-27 16:42:32 +08:00
4922122530
fix: 修复 #591 POC 对 HTTPS 端口误用 HTTP + #592 空指针 panic
...
1. buildTargetURL 对 443/8443 等已知 TLS 端口默认使用 https scheme，
webtitle 触发 POC 扫描前将检测到的协议写回 info.URL，
避免对 HTTPS 服务发送 HTTP 请求导致 EOF
2. GetInfo 添加 probe nil 检查，防止探针初始化失败时空指针 panic
3. 删除 test-nuclei-example.yaml 测试模板，避免 robots.txt 误报
2026-06-27 16:23:52 +08:00
4976cb1f6b
feat: 添加 -nsp 参数禁用网段预筛
...
大规模扫描时 probeSubnets 会自动跳过空 /24 网段，
部分场景下用户需要关闭此优化以扫描全部目标。
新增 -nsp (no subnet probe) 参数控制。
2026-06-27 16:23:51 +08:00
0612255893
test: 补充单元测试覆盖率 29.9% → 36.6%
...
新建 18 个测试文件，追加 30 个已有测试文件，覆盖协议解析、
错误分类、CEL 表达式求值、YAML 反序列化、字节编码等纯函数。
2026-06-17 12:51:41 +08:00
6eff1d5ccf
fix: 外部审查 8 项修复 + 国密 TLS 按需回退
...
- UserAgent 默认值回退 + 注册 -ua flag (#2 )
- README 编译命令 main.go → . (#3 )
- README 版本号同步 rc.1 (#4 )
- Client.go gmtls stdout 劫持删除 (#5 )
- ms17010 smb1GetResponse size<32 越界 panic (#6 )
- SSH 拨号超时统一 ModuleTimeout (#8 )
- AddPorts 死字段删除 (#9 )
- 国密 TLS 按需回退：标准 TLS 握手失败时仅在错误为
cipher/protocol 不兼容时尝试国密，跳过超时/拒绝等连接级错误
2026-06-15 04:46:25 +08:00
2f7d2d49c6
fix: redis exploit 超时改用配置值 & 清理死代码
...
- redis exploit 硬编码 30s deadline 改为 config.ModuleTimeout()，与同文件其他超时一致
- 删除 BaseScanStrategy.LogPluginInfo 残留死代码（全是空操作）
- .gitignore 补充 fscan_cli/fscan_web/embed-agent 构建产物
2026-06-14 23:58:56 +08:00
42092d8664
fix: 修复实机测试发现的可靠性问题 (v2.2.0-rc.1)
...
- UDP 插件在 -p 指定端口时被跳过
- Redis exploit 无超时保护 / readReply 吞没非超时错误
- service_probe 连接丢失后静默成功
- SNMP 探测成功但终端无输出
- SSH 爆破不稳定 (并发过高 + 自适应超时过短 + 限流误判)
- 进度条 isActive 竞态
新增 Config.ModuleTimeout() 协议级超时下限 (≥3s)
新增 ErrorTypeThrottle 限流错误分类
2026-06-14 22:14:02 +08:00
0356485595
fix: 让 -gt 全局超时参数真正生效
...
-gt 参数之前是死代码：flag 定义了 GlobalTimeout 但从未被使用。
现在在 RunScan 中用它创建带 deadline 的 context，
超时后所有扫描任务（端口扫描、插件执行）被取消。
2026-06-13 23:04:22 +08:00
b085df1878
fix: 修复3个实测输出问题
...
1. 静默模式NDJSON banner截断至200字符
Redis INFO响应~5KB导致JSONL单行过长，截断后加...后缀
2. CSV漏洞Type列补全
ResultTypeVuln的fillDetail未设type字段，CSV Vulns列为空
统一设为"vulnerability"
3. ICMP权限不足告警精简
4行告警(listen失败/连接失败/权限不足/切换ping)合并为1行
2026-06-13 22:55:02 +08:00
8fb66e8e2f
fix: 修复3个实测发现的问题
...
1. -pwd 支持逗号分隔多个密码
之前 -pwd "123,456,root" 被当作单个密码，SSH root:123 无法匹配
现在逗号分隔为独立密码，空格保留（可能是密码的一部分）
2. -nobr 禁用爆破时仍检测 Redis 未授权访问
未授权访问是服务探测不是爆破，不应被 -nobr 跳过
将未授权检测移到 DisableBrute 判断之前
3. 指定端口时跳过 UDP 插件调度
-p 80 只扫 HTTP 时不需要 SNMP/BACnet/DNS 等 UDP 探测
仅在默认端口扫描时才分发 UDP 插件
效果: -p 80 从 9 秒降到 3 秒
2026-06-13 22:35:48 +08:00
2a9a3c36e2
fix: 修复6个运行时问题
...
1. 抑制 gmtls 库的 handshake error stdout 噪声
gmtls/conn.go:1304 硬编码了 fmt.Println，在调用时临时重定向 os.Stdout
2. MySQL 3306 服务名误识别为 genetec-5400
nmap 指纹库将 MySQL 握手包的随机 salt 误匹配，通过 banner 特征校正
3. 管道输出时自动禁用 ANSI 控制码
检测 stdout 是否为终端，非终端时自动启用 NoColor
4. 进度条完成消息措辞精确化
去掉冗余冒号，保持信息简洁一致
5. URL 模式跳过不必要的 TLS 探测
用户已通过 -u 显式指定 http:// 协议时直接使用，不再做 TLS 握手
6. 无网络探测数据时降低默认重试次数
-np 跳过存活探测后，将默认重试从 3 降到 2，加速不可达主机的超时
2026-06-13 19:53:28 +08:00
02ad8f5334
refactor: 4项架构优化 — CEL缓存/POC隔离/服务缓存/结果统一
...
1. CEL 表达式编译缓存
- 新增 CelProgCache，同一 POC 的所有规则/参数组合共享编译后的 Program
- clusterpoc 热路径上消除重复的 Compile+Program 调用
2. POC 全局状态消除
- allPocs/pocLoaded 全局变量改为 pocStore 按 PocPath 缓存
- 不同 PocPath 的扫描独立加载，Web API 并发场景不再互相覆盖
3. serviceCache 下沉到 per-session State
- 服务识别缓存从包级全局 map 迁移到 State.serviceCache (sync.Map)
- BaseScanStrategy 通过 SetState 注入 session state
- 消除多个并发扫描之间的服务识别缓存串台
4. POC 结果输出路径统一
- 提取 buildVulnDetails/buildVulnLogMsg/saveVulnResult 三个公共函数
- CheckMultiPoc 和 recordVulnerabilityResult 共用统一的结果构造逻辑
- 消除 details 字段名不一致和日志格式差异
2026-06-13 19:24:57 +08:00
45ebe7040e
优化自适应扫描系统 & 修复 POC 调度问题
...
自适应扫描优化:
- target/ceiling 分离，自适应池可向上探索而非锁死在 target
- assessHealth 阈值按网络环境区分（LAN 收紧 / Internet 放宽）
- RTT 漂移时动态压低 target，配合 AIMD 双重降速
- 去掉 semaphore 双层流控，由 ants pool 统一反压
- 探测端口从 3 个扩充到 8 个，减少 RTT 采样偏差
- computeRetries 按环境调整目标概率和上限
Bug 修复:
- AdaptivePool.Wait() 加 10 分钟超时，防止 goroutine 卡死时永久挂起
- CEL 环境初始化失败后允许重试（sync.Once → sync.Mutex + 标志位）
- CAS 自旋加 runtime.Gosched() 退避，减少高并发下 CPU 空转
- -full 模式下 web 插件跳过 IsMarkedWebService 检查 #588
- 不确定服务补做 HTTP 回退探测，覆盖自定义框架漏网场景
- POC sets 纯字面量值跳过 CEL 编译，消除大量误报错误日志
2026-06-13 12:39:24 +08:00
15a7670ba2
Harden scan robustness and tests
2026-06-13 07:55:37 +08:00
1595c92aed
feat: 统一服务缓存 + 指纹驱动插件匹配
...
将 webServiceCache 扩展为通用 serviceCache，所有指纹识别结果
统一缓存，插件匹配时端口不命中则回退到服务名称匹配。
删除多余的 service_cache.go，复用已有的 ServiceInfo 体系。
补充 nil 防御、Explicit 标记、大量单元/集成/回归测试。
2026-06-12 19:49:07 +08:00
517133f72f
fix: 非标准端口的服务无法匹配对应插件 #588
...
端口扫描识别到 8881 上运行 SSH，但 SSH 插件只注册了 [22,2222,2200,22222]，
端口不匹配导致插件不执行。
新增服务名称缓存：端口扫描阶段记录 host:port → serviceName，
插件匹配时端口不命中则回退到服务名称匹配。
2026-06-12 19:31:56 +08:00
0918eb38a6
fix: 移除误导性的"无可用插件"日志 #588
...
扫描开始前的插件预检基于端口列表静态匹配，不代表实际扫描中插件
不会执行。移除"无可用插件"提示，避免用户误以为插件未工作。
2026-06-12 16:36:27 +08:00
5b7e72e56e
Fix credential cleanup and explicit tuning flags
2026-06-12 15:30:44 +08:00
f883944b2b
feat: 自适应并发调度 — 网络探测 + AIMD + 参数智能推导
...
扫描前自动探测网络环境（RTT、丢包率、fd limit），基于探测数据
推导 6 个关键参数，替代硬编码默认值：
- Timeout: median_RTT + 4σ（覆盖 99.9% 正常连接）
- ModuleThreadNum: target_concurrency / 30
- MaxRetries: ceil(log(0.01)/log(loss_rate))（全失败概率 <1%）
- ICMPRate: 环境基准 × fd 系数
- PocNum: 跟随 ModuleThreadNum
- DisablePing: 已有 ICMP 权限降级机制
线程池从单信号（资源耗尽率）升级为 AIMD + 慢启动：
- 慢启动：target/4 起步，500ms 翻倍
- 稳态 AIMD：健康 +5%，拥塞 ×0.5
- 双信号：资源耗尽率 + RTT 趋势（双 EMA）
用户 -t 显式指定时作为 ceiling，探测仍调整其他参数。
测试：单元 + 边界 + 集成 + 真实网络，core 包 580+ 用例全通过。
2026-06-12 09:46:02 +08:00
4198c1abc8
修复默认扫描 POC 结果缺失 #586
2026-06-04 14:41:49 +08:00
68f990d20b
显示 Web 服务识别 URL
2026-06-04 14:26:20 +08:00
569d21a8bc
fix: harden address parsing edge cases
2026-06-01 04:03:46 +08:00
8ec96bfe6d
fix: harden scan edge cases
2026-06-01 03:32:13 +08:00
8b558b4f12
fix: align atomic counters on arm
2026-06-01 03:03:40 +08:00
3e4e2db722
feat: stream large host scans
2026-06-01 02:55:28 +08:00
73cbe803c4
Expand i18n coverage
2026-05-23 15:18:40 +08:00
3c7823355d
tighten scan session and HTTP paths
2026-05-23 07:46:53 +08:00
1a714f6a0c
reduce scanner client fingerprints
2026-05-23 07:20:24 +08:00
a92df59dfe
fix: NFS plugin RPC probe + UDP dispatch in auto mode
...
NFS: use RPC NULL call to detect NFS service before MOUNT EXPORT
UDP dispatch: query plugin registry directly in auto mode instead of
GetPlugins which excludes UDP from FilterService
2026-05-19 00:37:35 +08:00
a1588a321f
feat: SDK agent integration + UDP plugin framework + SNMP plugin
...
SDK enhancements for endpoint agent embedding:
- ScanWithController for pause/resume and live stats
- OnProgress callback for periodic progress reporting
- TaskID injection into every scan result
- ScanController with goroutine-safe pause/resume/stats
- Multi-target stats aggregation (race-free)
UDP plugin infrastructure:
- PluginTypeUDP registry with dedicated dispatch path
- DialUDP on ScanSession with rate limiting and packet counting
- UDP plugins bypass TCP port scan, probe targets directly
- FilterService excludes UDP plugins from TCP port matching
SNMP plugin (first UDP plugin):
- SNMPv2c GetRequest probe for sysDescr detection
- Community string brute force (public/private/community/etc)
- Pure stdlib implementation (encoding/asn1)
- Registered as safe default plugin on port 161/UDP
Tests: 95.7% SDK coverage, race-free, 50+ new test cases
2026-05-18 23:11:39 +08:00
c15aa3488b
polish embedded scanner SDK contracts
2026-05-18 21:40:52 +08:00
5a884ca6ad
fix lint issues before merge
2026-05-18 17:59:00 +08:00
c16aa04e28
isolate session network checks
2026-05-18 17:11:24 +08:00
13f7997d16
isolate scan strategy runtime state
2026-05-18 16:33:47 +08:00
adb3ac5b74
add session-aware scan logging
2026-05-18 16:19:34 +08:00
6605c93dd9
improve embedded scanner runtime
2026-05-18 14:53:00 +08:00
7063027acf
性能优化: 热路径零分配, 自适应池CAS无锁化, 锁外计算
...
- port_scan: fmt.Sprintf→JoinHostPort+fmtPort零分配地址格式化 (2.5x)
- port_scan: strings.ToLower→containsFold零分配大小写不敏感匹配 (2.5x)
- port_scan: slidingWindowSchedule修复semaphore泄漏bug
- service_probe: readFromConn预分配4KB缓冲区消除扩容
- adaptive_pool: maybeAdjust用atomic CAS代替持锁检查, 99%免锁
- adaptive_timeout: Timeout锁外计算均值/标准差, 只锁缓存更新
- 新增perf_bench_test.go基准测试验证所有优化
2026-05-18 06:11:10 +08:00
05e383d8bf
修复lint: errcheck返回值检查, SA1006动态格式化字符串
...
- scanner_core: 3处InitializeGlobalVScan()返回值用_显式丢弃
- flag/initialize/network: fmt.Errorf(i18n.Tr(...))改为fmt.Errorf("%s", i18n.Tr(...))
2026-05-18 05:07:02 +08:00
77827bef66
修复凭证测试器计数器、消除panic、补齐i18n
...
- credential_tester: testCredentialWithRetry返回ErrorType，修复网络错误计数器永久不递增的bug
- scanner: os.Exit(1)改为return，defer Cleanup可正常执行
- probe_parser: 5处panic改为error返回，调用链透传到init()
- common库: parsers/initialize/network/session共17处硬编码中文改用i18n
- services插件: 18个文件115处硬编码中文改用i18n
- locale: 补齐service/parser/network相关~25个中英文键
2026-05-18 04:55:20 +08:00
c266912dcb
修复10个代码缺陷: panic防护, 死锁, 密钥泄漏, 错误吞没
...
- eval_random: randomInt参数max<=min时不再panic，返回CEL错误
- scanner: 长驻插件nil/panic时兜底发送ready通道，消除死锁
- poc_executor: Ceye API密钥改为环境变量CEYE_API/CEYE_DOMAIN
- Eval: ParseResponse加入oResp.Request nil检查
- Eval: reverseCheck中http.NewRequest错误不再忽略
- poc_executor: clusterpoc中CEL表达式求值错误记录日志
- winwmi: PowerShell执行失败完整记录错误信息
- sshkey: authorized_keys读取失败处理错误
- minidump: Scan结束后释放系统DLL句柄
- Windows插件: PE文件错误消息改用i18n
2026-05-18 03:47:42 +08:00
5af8682d22
fix: 修复长驻插件启动竞态，删除重复的 bashrc 插件
...
- 修复 forwardshell/reverseshell/socks5proxy 因竞态导致主进程提前退出
- 删除与 shellenv 功能重复的 bashrc 插件
2026-05-16 00:12:21 +08:00
ca4e1ffad3
refactor: 增强 systeminfo 插件并合并 envinfo
...
- systeminfo 新增网卡信息、权限检测、补丁数量、杀软检测、
防火墙状态、敏感环境变量扫描等功能
- 合并 envinfo 到 systeminfo，删除独立的 envinfo 插件
- 修复本地插件通过 -m 指定时仍需 -h 参数的问题
- 通过回调机制解决 common/plugins 循环依赖
2026-05-15 22:47:39 +08:00
a0fc7881f2
fix: 修复 -m 指定本地插件时误走服务扫描策略的问题
...
当通过 -m 参数指定本地插件(如 systeminfo)时，由于 LocalMode 未被设置，
会错误地进入服务扫描流程，导致不必要的端口扫描和插件重复执行。
现在 determineScanMode 会自动检测 -m 指定的插件类型，
全部为 local 类型时自动切换到本地扫描模式。
2026-05-15 22:40:52 +08:00
d412786228
feat: 支持国密 TLS 网站扫描
...
- 添加 tjfoc/gmsm 依赖，提供 gmtls 国密 TLS 支持
- 新增国密 HTTP 客户端 ClientGM/ClientNoRedirectGM
- DetectHTTPScheme 增加国密 TLS 回退检测，返回 https-gm 协议标识
- webtitle 插件识别并路由到国密客户端
- DoRequest 标准 TLS 失败时自动回退国密客户端
2026-05-13 19:10:37 +08:00
2c2ca6ace3
v2.1.3 Release ( #572 )
...
* add CVE-2026-24061 detect logic (#562 )
* add CVE-2026-24061 detect logic
* fix(telnet): 修复 errcheck 警告，统一错误处理风格
---------
Co-authored-by: ZacharyZcR <zacharyzcr1984@gmail.com >
* fix: 修复 Hub 广播 data race 和端口扫描潜在死锁，清理死代码
- hub.go: broadcast 路径 RLock 改 Lock，修复并发 delete/close 竞争
- port_scan.go: pool.Invoke 失败时释放 wg 和 semaphore，防止死锁
- web_scanner.go: 删除只写不读的 fingerprintCache
- webtitle.go: 移除对已删除 SetFingerprints 的调用
- keylogger.go: 删除未使用的 stopChan 和 isRunning 字段
* refactor: context 穿透扫描生命周期，修复长驻插件阻塞和 Web Stop 无效
- RunScan 接受 context.Context，创建可取消上下文并穿透到所有策略和插件
- 长驻插件（forwardshell/socks5proxy/reverseshell）不再进入 scan WaitGroup，
通过 ctx.Done() 管理生命周期，解除 wg.Wait() 死锁
- Web Stop API 从 stopChan 改为 context.CancelFunc，取消信号真正传播到扫描链路
- ExecuteScanTasks 和 executeScanTask 支持 context 取消检查，停止分发新任务
- CLI 模式传 context.Background()，行为完全不变
* fix: 修复 Web Stop 信号等待阻塞和 SMB 响应解析越界 panic
- scanner.go: 长驻插件等待信号时同时监听 ctx.Done()，Web Stop 可正常返回
- smb_protocol.go: 响应长度检查修正为 47，远端偏移量全部做边界校验
* fix: POC 扫描接入调用方 context，修复 cachedPocPath 竞争和 ProxyStats data race
- webscan/web_scan.go: WebScan 接受 ctx 参数，替换 context.Background()；
sync.Once 改为 sync.Mutex 保护 POC 加载，消除 cachedPocPath 并发写竞争
- webtitle.go: ctx 从 Scan 穿透到 identifyFingerprintsMulti → triggerPocScan → WebScan
- webpoc.go: 传递 ctx 到 WebScan
- proxy/types.go: ProxyStats 增加 sync.Mutex
- proxy/manager.go: LastConnectTime/LastError/AverageConnectTime 读写加锁
* fix: 修复 ProxyStats 含 mutex 导致的 copylocks 告警
Stats() 方法改为手动构造副本，避免值拷贝复制 sync.Mutex
* fix: 补全 HTTP/TLS proxy stats 加锁，修复 RPC/SMB 解析越界和 POC 加载逻辑
- httpdialer.go/tlsdialer.go: LastError/LastConnectTime/AverageConnectTime 加 mutex
- findnet.go: RPC 响应结束标记位置 < 4 时跳过截断，防止负数切片 panic
- ms17010.go: SMB 会话响应最小长度改为 45，sessionSetupResponse 加长度校验
- web_scan.go: POC 加载失败时不标记 pocLoaded，允许后续重试
- Eval.go: DNSLog 配置去掉 sync.Once，允许多次扫描更新配置
* fix: Web 全局状态同步、字典文件错误提示、长驻插件连接可取消
- scan.go: Web API 构建 config/state 后同步到全局实例
- config_builder.go: 用户名/密码/URL 文件读取失败时输出错误日志
- reverseshell.go: 读命令设 1s 超时，超时后检查 ctx 实现可取消
- forwardshell.go: handleClient 接受 ctx，取消时关闭连接解除阻塞
- socks5proxy.go: handleClient 接受 ctx，取消时关闭连接解除 IO 阻塞
* refactor: 引入 ScanSession，替代全局状态穿透扫描管道 (Phase 1-3)
- 新增 common/session.go: ScanSession 结构体封装 Config/State/Params/Dialer
- RunScan/Strategy/ExecuteScanTasks/executeScanTask 全部接收 session
- Plugin 接口从 Scan(ctx, info, config, state) 改为 Scan(ctx, info, session)
- 48 个插件实现统一更新签名
- Web API 构建 ScanSession 传给 RunScan
- CLI 模式通过 Initialize() 创建 session
* refactor: 全量替换 WrapperTcpWithTimeout 为 session.DialTCP (Phase 4)
- core/port_scan.go: EnhancedPortScan/connectWithRetry/scanSinglePort 接入 session
- core/service_probe.go: SmartPortInfoScanner 持有 session，重连走 session.DialTCP
- core/icmp.go: CheckLive/tcpProbeAlive 接入 session
- 17 个 service 插件: 内部 helper 函数全部穿透 ctx+session
- 移除插件中冗余的手动 TCP 计数（DialTCP 内部已处理）
- plugins/core 下已无 WrapperTcpWithTimeout/SafeTCPDial 调用残留
* refactor: 清除 core/plugins 全局状态依赖，ProgressManager 缓存引用 (Phase 5)
- core/alive_scanner.go: GetFlagVars() → session.Params
- core/service_scanner.go: GetFlagVars() → session.Params 和 config.Target.Ports
- common/progress_manager.go: 缓存 State 和 NoColor 到字段，不再运行时读全局
- common/output_api.go: SaveResult 改用 GetGlobalConfig().Output.DisableSave
- common/network.go: WrapperTcpWithTimeout 标记 Deprecated
- core/ 和 plugins/ 下已无全局状态调用残留
* fix: 修复 dialer timeout 锁死、CVE 检测绕过 session 和误报问题
* fix: 修复 pocDNSLog data race，穿透 ctx 到全链路，消除残余 net.DialTimeout 绕过
* perf: CVE-2026-24061 检测改并发执行，消除硬 sleep 用 deadline 替代
* feat: 项目缓存系统，跨扫描合并资产，缓存 host:port 避免漏报
* perf: 三阶段性能优化，ICMP 并发提升+TCP 并行探测，端口扫描退避调整，服务探测超时减半
* fix: 修复凭据测试清理 goroutine 无限阻塞导致的 goroutine 泄漏
* fix: 凭据测试连续网络错误短路、resultChan 缓冲防阻塞、timer 泄漏修复
* perf: 大规模扫描网段预筛，按 /24 探活跳过空子网，B 段扫描从 2h+ 降至 2min
* fix: 网段预筛从抽样改全覆盖，每台主机发 1 个探测包，消除漏报
* perf: 网段预筛增加网关启发式，.1/.254 多端口优先探测，命中即跳过逐主机兜底
* fix: MSSQL 连接加 encrypt=disable 修复无 TLS 环境扫描失败，Web API 参数校验负数
* feat: Release 增加 armv5 架构支持
* chore: bump version to 2.1.3
* fix: 锁定 golangci-lint 版本为 v2.12.1 修复 CI checksum 校验失败
* fix: golangci-lint 改用 go install 安装，绕过上游安装脚本 checksum 校验问题
* feat: -silent 模式输出 NDJSON 到 stdout，支持 AI agent 管道消费
- 新增 StdoutNDJSONWriter，silent 模式下每条扫描结果实时输出一行 JSON
- LogWithProgress 层拦截人类可读日志，绕过 logger sync.Once 初始化时序问题
- 支持 fscan -h xxx -silent | jq 管道用法
* fix rdp invalid random panic (#573 )
* restore ms17010 legacy detection and exploit (#574 )
* fix ms17010 legacy packet decoding (#574 )
* fix csv web title output (#575 )
* fix web result protocol output (#577 )
* feat: add -ntp flag to disable TCP supplementary probe
* fix: skip TCP supplementary probe in icmp mode
* feat: add -debug flag with file logging to fscan_debug.log
* fix: resolve golangci-lint errcheck and staticcheck warnings
* fix: skip proxy deep verification for SOCKS5 connections (#579 )
SOCKS5 protocol validates connection reachability at protocol level,
deep verification was incorrectly rejecting non-banner services like
SMB(445), RPC(139) and Kerberos(88).
* fix: exclude timeout from scan failure rate calculation (#578 )
Timeout is a normal scan result when firewalls drop packets, not a
scan failure. Only resource exhaustion errors count toward failure rate.
* feat: flatten NDJSON output for AI agent consumption and add SKILL.md
* perf: 端口扫描自适应超时，基于 RTT 采样动态调整连接超时
* perf: 四项扫描性能优化
- SO_LINGER=0 快速释放连接，减少 TIME_WAIT 堆积
- 服务探测超时自适应，RTT 采样约束读超时上限
- 端口扫描结果流式传递，pipeline 并行端口扫描和插件执行
- ICMP 批量预构建包和地址，减少发送循环开销
* perf: 六项性能优化
- DNS 解析缓存：sync.Map 缓存避免重复系统调用
- 凭据测试 TCP 预检：不可达目标直接跳过全部凭据
- Web 探测 HTTP Client 复用：全局共享连接池
- 端口扫描 Bloom Filter 去重：替代 map 降低内存
- 进度条 atomic 累加 + 50ms 节流渲染：消除锁竞争
- 服务探针预解码：Init 时预编译，运行时零解码开销
* refactor: replace bloom filter with map for deduplication
Bloom filter has false positive risk which can silently drop valid
scan results. Map provides exact deduplication with negligible memory
overhead at the scale of open ports (typically thousands, not millions).
* fix: credential TCP precheck bypass proxy and pipeline goroutine leak
- Skip TCP precheck when proxy is enabled, net.DialTimeout cannot
reach targets behind SOCKS5/HTTP proxy
- Drain stream channel on ctx cancellation to prevent EnhancedPortScan
goroutine from blocking on a full channel
* fix: stream channel 提前返回未关闭导致 goroutine 泄漏，服务探测超时下限 500ms
* fix: resolve golangci-lint errcheck and staticcheck warnings
---------
Co-authored-by: r00t <24542600+adeljck@users.noreply.github.com >
2026-05-13 14:41:23 +08:00
ZacharyZcR