v3.3.9
afrog v3.3.9 重磅发布:OOB 检测能力全面升级
本次更新聚焦 OOB(带外)检测体系的重构与优化,带来更稳定、更清晰、更易用的漏洞验证体验。
🎯 OOB 核心升级
- 更简洁的 PoC 语法:新增 {{oob.DNS}} / {{oob.HTTP}} 占位符,配合 oobCheck(...) 与 oobEvidence() 函数,编写 PoC 更直观、更高效
- 更稳健的底层逻辑:从“整段响应式匹配”升级为“记录条目→自动去重→事件缓存→证据摘要”机制,命中更精准,复核更轻松
- 证据可追溯:扫描结果中自动挂载 oob_evidence 证据,终端、report.html、Web 详情页均可清晰展示 OOB 触发详情
- 老 PoC 一键迁移:新增 -pocmigrate 命令,帮助用户快速将旧版 OOB PoC 迁移至新版格式
🖥️ CLI 体验优化
- 新增 -nc / -no-color 参数,支持禁用 ANSI 颜色输出,适配日志采集与纯文本环境
