Skip to content

1.5.4

Choose a tag to compare

View all tags
@TonyD0g TonyD0g released this 13 Aug 04:34
· 18 commits to main since this release
1.5.4
61a1813

请下载源码使用！

1.5.4 更新日志
[+] 修复: 不刻意填写UA，才会随机选取UA
[+] 修复: 鲁棒性优化
[+] 修复: 发送post请求可能无法构造自定义请求包的问题
[+] 添加: 探测模式：有时候fofa没有收录目标站点，因此需要不借助fofa进行页面规则的扫描,避免想要扫描的资产不在fofa收录列表中,但意味着每次扫描一个资产会多发一个用于探测的请求包
[支持各种复杂的表达式,比如: ((body != "hello" && header != "dsd") && (body!= "sb" && header != "nihao")) && body!="sbb" || header!="ba" ]

              局限性:
                [规则只限定http，而且json中填写的fofa规则不允许存在app语法(app本质上也是各种基础语法构成的,只不过背后的数据在fofa服务器中)]

[+] 添加: 输入请求体，全自动构造 header 【但可能存在Bug,如果遇到bug了,那还是人为构造吧】 该函数位于 main/User/Utils/Strings.go 文件下的 FullyAutomaticFillingHeader 函数
只解析,不全自动构造 header: main/User/Utils/Strings.go 文件下的ParseHeaders 函数

Assets 2
Loading