Repository navigation
v1.1.1 — PoC提取 + 报告增强 + 黑板可视化
v1.1.1
问题修复与体验优化
1. FINDING 自动提取 PoC
- 漏洞入库时自动从工具日志提取最近的 curl 命令作为 PoC
- 响应内容作为证据一并存储
- 报告里不再是"暂无"
2. 工具执行容错
- dispatch_tool 加 try/except,AI 调用的 curl 超时或目标不可达不再 crash 整个 session
- 异常信息返回给 AI,让它自行调整策略
3. 报告大幅增强
- 新增"渗透结果"摘要段(漏洞数量+分布)
- 新增"攻击面地图"(从黑板 attack_surfaces 分区读取)
- 新增"失败记录"(展示尝试过但失败的路径)
- 新增"安全建议"段
- PoC 使用代码块格式,可直接复制执行
- 漏洞标注验证状态(已验证/待验证)
4. 前端黑板可视化
- 右上角新增"黑板"按钮
- 五分区统计卡片(攻击面/已验证/待验证/利用原语/失败记录)
- 详细条目列表,按分区分组展示
- 随 WebSocket 事件自动刷新(phase切换/发现漏洞/完成时)
升级方式
git pull
无数据库结构变更,直接拉取即可。