128 Commits

Author SHA1 Message Date
M09Ic
010447c8f2 更加安全的目录拼接, 在不改变/数量的情况下, 实现安全且正确的拼接path 2023-01-06 01:28:09 +08:00
M09Ic
bb92c994cd 实现--bak, 自动生成字典爆破备份文件 2023-01-06 00:48:13 +08:00
M09Ic
9750f819cd 新增--append-rule, 用来对valid的结果进行二次基于规则的爆破.
添加了规则表: filebak.txt
2023-01-05 22:42:07 +08:00
M09Ic
8014f06bf5 优化check-pool 2023-01-05 14:56:23 +08:00
M09Ic
5dc8f7107f 优化content-length输出, 现在超过max的结果也会正确的获取, 但添加了(exceed)标记 2023-01-04 11:31:31 +08:00
M09Ic
f30712bb7e 优化输出, 有价值(200,30x)的index也会输出到文件中 2023-01-04 11:26:25 +08:00
M09Ic
5142012ceb 实装--cookie --user-agent, --header参数 2023-01-03 18:43:12 +08:00
M09Ic
e6aabe44c5 baseline添加source字段 2023-01-03 18:27:06 +08:00
M09Ic
77d4e25c9e 初步实现主动指纹识别 2023-01-03 17:16:55 +08:00
M09Ic
9e9b0de039 初步实现简易爬虫 2023-01-03 17:09:32 +08:00
M09Ic
a55397eaea 优化resume在因为错误退出时的逻辑 2022-12-16 11:56:27 +08:00
M09Ic
073cf2a095 给全局的输出添加配色, 可以使用--no-color或-q关闭 2022-12-15 00:19:06 +08:00
M09Ic
6c256af5f6 优化性能, 使用启用了表达式才会生成对应的变量.
优化words的mask内存性能,完全使用生成器代替保存在内存中.
2022-12-14 14:20:45 +08:00
M09Ic
c9f7620aed 展示删掉根据waf指纹判断waf, 因为可能会有大量误报 2022-12-12 18:01:14 +08:00
M09Ic
b3f297c847 适配gogo2.10.1以及最新的templates 2022-12-12 17:26:07 +08:00
M09Ic
0d81491d5a 大量优化, 实装断点续传, 添加ctrl+c的后续处理 2022-12-12 17:05:44 +08:00
M09Ic
db58771f49 更加的严格waf判断的逻辑, 防止一些误报导致提前退出程序 2022-12-11 04:37:56 +08:00
M09Ic
faf0812858 优化statistor, 现在是线程安全的 2022-12-11 04:21:42 +08:00
M09Ic
71393bfeb4 修复一个严重的闭包的线程安全问题 2022-12-11 03:52:06 +08:00
M09Ic
6d03910049 修复hash计算时的传入值为body导致多处判断出错的bug 2022-12-11 01:21:05 +08:00
M09Ic
155d0d981b 调整默认check-period为200, 减少check发包.
优化check报错的输出
优化title输出, 转义换行符
2022-12-11 00:50:03 +08:00
M09Ic
af687701a7 初步实现了递归 2022-12-11 00:24:28 +08:00
M09Ic
10e55bdb9a 实装rule-base的filter rule 2022-12-09 19:30:12 +08:00
M09Ic
7f4c75bf10 修复无效数据重复被送入结果管道的bug 2022-12-06 21:53:09 +08:00
M09Ic
b94a4c3137 实装rulebase 字典生成器 2022-12-06 21:45:14 +08:00
M09Ic
f9c5a71258 实现断点续传 2022-12-02 19:59:15 +08:00
M09Ic
023e316518 实装耗时功能, 现在可以看到每个任务与每个请求的耗时 2022-12-02 18:29:26 +08:00
M09Ic
a780f002bf 修复闭包的线程安全bug 2022-12-02 18:05:33 +08:00
M09Ic
38e654913d 实装extractor
多处小优化
2022-12-02 15:21:17 +08:00
M09Ic
288d3e12c2 给map添加lock 2022-12-01 11:49:40 +08:00
M09Ic
5f6481b5bf 给map 添加写锁 2022-12-01 11:40:59 +08:00
M09Ic
3e9bb1d5bf 适配新版words库 2022-11-30 01:31:15 +08:00
M09Ic
fed6fbb3ae 支持跟随重定向 2022-11-29 21:55:27 +08:00
M09Ic
0233c3017b 自动判断协议升级 2022-11-29 20:50:00 +08:00
M09Ic
922ed78611 去掉不必要的锁 2022-11-23 10:59:15 +08:00
M09Ic
cc512829ec 新增statistor, 用作统计请求概览与断点续传 2022-11-21 23:56:27 +08:00
M09Ic
cd0ede7e1c 新增--filter与--match参数, 可以自定义过滤与匹配函数 2022-11-21 20:44:02 +08:00
M09Ic
be0fc35cab 实装--check-only参数, 实现类似httpx的批量请求的功能 2022-11-18 20:27:29 +08:00
M09Ic
a5966355ae 新增--white-status, 白名单状态码将跳过precompare 2022-11-17 17:09:37 +08:00
M09Ic
2399c4ff5c 优化代码退出的逻辑, 防止结果无法正确输出, 或管道无法正确关闭 2022-11-17 16:58:14 +08:00
M09Ic
d95b0315ec 实装wafcheck, 目前只对状态码做简单的判断.
新增--black-status, 自定义黑名单状态码
2022-11-17 16:27:44 +08:00
M09Ic
bfda87826a 优化错误处理 2022-11-17 05:53:04 +08:00
M09Ic
7d67e81cb0 优化basecompare逻辑, 加入index baseline的对比 2022-11-17 05:48:46 +08:00
M09Ic
32bf598c28 优化--force的逻辑, 开启--force时将关闭check 2022-11-17 05:40:02 +08:00
M09Ic
b0ee744971 优化force的逻辑, force将忽略所有错误强制扫完字典 2022-11-11 14:50:59 +08:00
M09Ic
6fe2b1cede 优化compare逻辑 2022-11-11 11:55:49 +08:00
M09Ic
f8f2fe839c 优化compare逻辑, 如果不为fuzzy statuscode, 则使用base
优化offset与limit的逻辑与显示
2022-11-11 11:40:53 +08:00
M09Ic
9f6199c243 修复check过于频繁的bug 2022-11-11 10:37:30 +08:00
M09Ic
3534a7b668 优化check逻辑, 减少check发包.
添加相关接口, 为后续的通过dsl自定义过滤规则做准备
2022-11-11 10:20:32 +08:00
M09Ic
cdc28b5536 优化addFuzzyBaseline, 略微优化性能 2022-11-11 01:14:07 +08:00