Release v2.2.0#594
Merged
Merged
Conversation
新建 18 个测试文件，追加 30 个已有测试文件，覆盖协议解析、 错误分类、CEL 表达式求值、YAML 反序列化、字节编码等纯函数。
Go map 遍历顺序不确定，导致 buildBSON 输出的命令文档中 saslStart/saslContinue 不一定是第一个键，MongoDB 拒绝执行。 引入有序 []mongoKV 类型，SASL 命令改用 orderedDoc() 构造。 同时新增 6 协议集成测试框架（Docker Compose + go test -tags integration）。
cqlSend 写 8 字节头（缺 flags），实际 CQL v4 需要 9 字节。 version byte 0x84 是 response 方向，request 应为 0x04。 同时扩展集成测试至 17 个协议：新增 Memcached、Elasticsearch、 MSSQL、RabbitMQ、MQTT、LDAP、Cassandra、Neo4j、Kafka、SMTP。
Oracle raw TNS 修复： - connect 阶段支持 Resend 包重试（Oracle 18c+ 需要） - ANO 请求补齐加密/完整性算法列表和 auth UB2 字段 - ANO length 字段修正为包含 magic 的完整长度 - Oracle 18c ANO 仍不兼容（字节级匹配 go-ora 但被拒绝），爆破标记 SKIP 新增集成测试协议： ActiveMQ, Zookeeper, Rsync, VNC, SNMP, Oracle(服务检测), Cassandra, Neo4j, Kafka, SMTP, LDAP VNC 修复：换用支持 RFB 3.8 的 debian-xfce-vnc 镜像
扫描非 HTTP 端口时 Go net/http 返回 malformed HTTP status code 等 transport 级错误，属于正常现象，不应作为 error 输出。 在 executeRule 和 clustersend 两个调用点统一过滤 transport 错误， 返回 false, nil 表示"目标不可达 = 无漏洞"。
大规模扫描时 probeSubnets 会自动跳过空 /24 网段， 部分场景下用户需要关闭此优化以扫描全部目标。 新增 -nsp (no subnet probe) 参数控制。
POC 扫描结果存入 details["vulnerability_name"]， 但 TXT/CSV/NDJSON 三种输出格式只读 details["vulnerability"]， key 不匹配导致漏洞名丢失，退化为显示 status 字段 "vulnerable"。 三种 writer 统一兼容两种 key。
isShellPrompt 使用 Contains 匹配 # $ > 单字符，Cisco IOS MOTD 横幅中 的装饰线（###）和文本内容会误触发，导致未发送凭据就判定认证成功。 重写 isShellPrompt 改为行尾匹配，排除全同字符装饰线； performTelnetAuth 等待 login prompt 阶段移除 isShellPrompt 检查， 未授权检测由 testUnauthAccess 专门负责。
4 万 IP 全端口扫描默认 -gt 180s 完全不够用，3 分钟后报 "解析目标失败: context deadline exceeded" 误导用户。 1. 自适应全局超时：用户未显式指定 -gt 时，根据端口数和是否有 hosts 文件自动调大超时（最高 24h），并输出调整日志 2. 修正超时错误信息：context deadline exceeded 不再包装为 "解析目标失败"，改为提示用户调大 -gt 或设为 0 禁用
根据 hostCount × portCount / threads 计算端口扫描耗时， 结合开放率估算插件扫描耗时，加 20% 余量，上限 2h。 新增 EstimateHostCount 快速统计 CIDR/range/文件中的主机数。
This file contains hidden or bidirectional Unicode text that may be interpreted or compiled differently than what appears below. To review, open the file in an editor that reveals hidden Unicode characters.
Learn more about bidirectional Unicode characters
Sign up for free
to join this conversation on GitHub.
Already have an account?
Sign in to comment
1 participant
Add this suggestion to a batch that can be applied as a single commit.This suggestion is invalid because no changes were made to the code.Suggestions cannot be applied while the pull request is closed.Suggestions cannot be applied while viewing a subset of changes.Only one suggestion per line can be applied in a batch.Add this suggestion to a batch that can be applied as a single commit.Applying suggestions on deleted lines is not supported.You must change the existing code in this line in order to create a valid suggestion.Outdated suggestions cannot be applied.This suggestion has been applied or marked resolved.Suggestions cannot be applied from pending reviews.Suggestions cannot be applied on multi-line comments.Suggestions cannot be applied while the pull request is queued to merge.Suggestion cannot be applied right now. Please check back later.
Summary
Verification