Skip to content

v1.1.1 — PoC提取 + 报告增强 + 黑板可视化

Choose a tag to compare

@1nceSec 1nceSec released this 06 Sep 17:13
· 36 commits to master since this release

v1.1.1

问题修复与体验优化

1. FINDING 自动提取 PoC

  • 漏洞入库时自动从工具日志提取最近的 curl 命令作为 PoC
  • 响应内容作为证据一并存储
  • 报告里不再是"暂无"

2. 工具执行容错

  • dispatch_tool 加 try/except,AI 调用的 curl 超时或目标不可达不再 crash 整个 session
  • 异常信息返回给 AI,让它自行调整策略

3. 报告大幅增强

  • 新增"渗透结果"摘要段(漏洞数量+分布)
  • 新增"攻击面地图"(从黑板 attack_surfaces 分区读取)
  • 新增"失败记录"(展示尝试过但失败的路径)
  • 新增"安全建议"段
  • PoC 使用代码块格式,可直接复制执行
  • 漏洞标注验证状态(已验证/待验证)

4. 前端黑板可视化

  • 右上角新增"黑板"按钮
  • 五分区统计卡片(攻击面/已验证/待验证/利用原语/失败记录)
  • 详细条目列表,按分区分组展示
  • 随 WebSocket 事件自动刷新(phase切换/发现漏洞/完成时)

升级方式

git pull

无数据库结构变更,直接拉取即可。