Skip to content

v3.3.9

Choose a tag to compare

@github-actions github-actions released this 27 Feb 07:28

afrog v3.3.9 重磅发布:OOB 检测能力全面升级

本次更新聚焦 OOB(带外)检测体系的重构与优化,带来更稳定、更清晰、更易用的漏洞验证体验。

🎯 OOB 核心升级

  • 更简洁的 PoC 语法:新增 {{oob.DNS}} / {{oob.HTTP}} 占位符,配合 oobCheck(...) 与 oobEvidence() 函数,编写 PoC 更直观、更高效
  • 更稳健的底层逻辑:从“整段响应式匹配”升级为“记录条目→自动去重→事件缓存→证据摘要”机制,命中更精准,复核更轻松
  • 证据可追溯:扫描结果中自动挂载 oob_evidence 证据,终端、report.html、Web 详情页均可清晰展示 OOB 触发详情
  • 老 PoC 一键迁移:新增 -pocmigrate 命令,帮助用户快速将旧版 OOB PoC 迁移至新版格式

⚠️ 注意:从 v3.3.9 开始,不再支持旧版 OOB PoC 写法,新版 OOB PoC 编写教程

🖥️ CLI 体验优化

  • 新增 -nc / -no-color 参数,支持禁用 ANSI 颜色输出,适配日志采集与纯文本环境
image