Fish-src黑盒漏洞挖掘更新啦

原创

One
One

One security

2026年10月10日 14:16
北京

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

由于前面几个版本的agent是通过vps本地搭建且本地访问，若需要互联网访问总是需要设置ssh代理转发才能访问，此举目的是防止互联网暴露被恶意攻击，今天要介绍的是经过二次更新后的版本。

更新点：

1. 认证方面：使用了nginx反向代理将服务进行公网访问，同时对所有接口进行强鉴权模式，必须登录认证后才能正常使用，避免了未授权恶意使用。

2. agent方面：增强了信息收集及分析能力，在原来的基础上对其进行了更完善的信息收集分析划分，让其更加详细完整；同时增加了专项漏洞挖掘(sql注入、ssrf)，只针对指定漏洞进行详细挖掘，适合深入测试。在各个漏洞测试方面增加强红线规则，强制性禁止高并发、删除、大批量写入等危险操作，对写入和修改测试严格记录原始数据、修改数据、写入数据内容。

3. UI方面：增加了漏洞管理标签，在每个任务结束后会对发现的漏洞进行整理成固定的模板格式，在标签栏中直接查询全部漏洞详情，方便及时预览。

界面展示：

认证界面

agent专项界面

漏洞UI界面

欢迎师傅进行交流